Crispr

يوجد خطأ في القراءة خارج الحدود (out-of-bounds read) في خدمة Windows Device Association. يسمح هذا لمهاجم مصرح له بالكشف عن معلومات حساسة محلياً، مما قد يؤثر على النظام.

تسمح حالة use-after-free في Windows StateRepository API للمهاجم المصرح له برفع الامتيازات محليًا. use-after-free هي مشكلة فساد في الذاكرة تحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

يسمح خطأ في القراءة الزائدة للمخزن المؤقت (buffer over-read) في Windows StateRepository API لمهاجم مصرح له بالكشف عن معلومات حساسة محلياً، مما قد يؤثر على النظام.

On Windows, filesystem and stream APIs fail to reject reserved device names when they are part of a path. These reserved names include CON, PRN, AUX, NUL, COM1 through COM9, LPT1 through LPT9, CONIN$, and CONOUT$. Consequently, an attacker-controlled filename can reach the `CreateFileW()` function and open a device instead of a standard file. This behavior can lead to a Denial of Service (DoS) by blocking or hanging requests and exhausting worker processes.

يسمح التحكم غير الملائم في الوصول والتحليل غير الصحيح للروابط قبل الوصول إلى الملفات — وهو ما يُعرف باسم «تتبع الروابط» — لمهاجم مخول برفع امتيازاته محليًّا وعبر الشبكة.

التطبيقات التي تستخدم Spring MVC أو Spring WebFlux معرضة لهجمات رفض الخدمة (DoS) عند تقديم موارد ثابتة من نظام الملفات على أنظمة تشغيل Windows. يمكن للمهاجم إرسال طلبات ضارة تستغرق وقتًا طويلاً في معالجتها، مما يتسبب في بقاء اتصالات HTTP مشغولة ويؤدي إلى انقطاع الخدمة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Windows MultiPoint Services (الإصدارات المتأثرة غير محددة) الوصف: قد يؤدي خلل في ضوابط الوصول في Windows MultiPoint Services إلى تمكين المهاجم من رفع مستوى الامتيازات محليًّا. وقد يتيح ذلك للمهاجمين التأثير على النظام. التوصيات: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Service Fabric (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بالتحليل غير السليم للروابط قبل الوصول إلى الملف، وهو ما يُعرف أيضًا باسم «متابعة الروابط» (link following)، مما يسمح لمهاجم مصرح له برفع مستوى امتيازاته محليًّا. ويمكن لمهاجم يتمتع بوصول مصرح به استغلال هذه الثغرة للحصول على امتيازات أعلى في النظام. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Windows Performance Recorder (لم يتم تحديد الإصدارات المتأثرة) الوصف: تتعلق المشكلة بحل الروابط بشكل غير صحيح قبل الوصول إلى الملفات، وهو ما يُعرف أيضًا باسم «متابعة الروابط»، في برنامج Windows Performance Recorder. وهذا يتيح لمهاجم مخول إحداث رفض الخدمة محليًّا. لا توجد معلومات متوفرة حول العدد التقديري للأجهزة التي قد تكون متأثرة على مستوى العالم أو الحوادث الفعلية التي تم فيها استغلال هذه المشكلة. التوصيات: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

The issue is related to insufficient access restrictions in the WmsRepair Service, which can be exploited to elevate privileges. This allows an attacker to affect the system.

The issue is related to an incorrect handling of symbolic links before accessing a file, which can be exploited to elevate privileges.

The issue is related to an elevation of privilege vulnerability in the Azure Connected Machine Agent. There is no information provided about the estimated number of potentially affected devices worldwide or details about real-world incidents where this issue was exploited.

Name of the Vulnerable Software and Affected Versions: Windows Image Acquisition (affected versions not specified) Description: The issue is related to an elevation-of-privilege vulnerability in the Windows Image Acquisition service. It is caused by incorrect handling of symbolic links before accessing a file. Exploitation of this issue may allow an attacker to elevate their privileges. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

The issue is related to an elevation of privilege vulnerability in the Azure Monitor Agent, which is used for data collection from virtual machines (VM) and physical servers. The vulnerability is caused by an incorrect reference definition before accessing a file. Exploitation of this issue may allow an attacker to elevate their privileges.