Filip Dragović

يسمح حل الارتباط غير السليم قبل الوصول إلى الملف، والمعروف باسم link following، للمهاجم المصرح له برفع الامتيازات محليًا على النظام.

تسمح آلية التحكم في الوصول غير السليمة في Microsoft Management Console لمهاجم مخول برفع مستوى امتيازاته محليًّا، مما قد يمكّنه من التأثير على النظام.

قد تسمح مشكلة في طريقة معالجة الروابط قبل الوصول إلى الملفات («تتبع الرابط») في عملية مضيف مهام Windows لمهاجم محلي يتمتع بصلاحيات بالحصول على امتيازات أعلى في النظام.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: ملحق Azure Network Watcher لـ VM (الإصدارات المتأثرة غير محددة) الوصف: تتعلق هذه المشكلة بثغرة أمنية تتعلق برفع مستوى الامتيازات في ملحق Azure Network Watcher للآلات الافتراضية. لا توجد معلومات متوفرة حول العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم، ولا تفاصيل حول الحوادث الفعلية التي تم فيها استغلال هذه المشكلة. التوصيات: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

تتعلق المشكلة بثغرة أمنية من نوع «رفض الخدمة» في Windows Event Tracing. وتنتج عن المعالجة غير الصحيحة للروابط الرمزية قبل الوصول إلى ملف ما. وقد يتيح استغلال هذه المشكلة لمهاجم التسبب في «رفض الخدمة».

Name of the Vulnerable Software and Affected Versions: Microsoft Visual Studio (affected versions not specified) Description: The issue is related to insufficient access control in Microsoft Visual Studio, which can be exploited by a remote attacker to elevate their privileges. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

The issue is related to an elevation-of-privilege vulnerability in Windows Storage. It allows attackers to affect the system by exploiting errors in symbolic link handling, potentially enabling them to elevate their privileges.

The issue is related to an elevation of privilege vulnerability. There is no information provided about the estimated number of potentially affected devices worldwide or details about real-world incidents where this issue was exploited.

توجد ثغرة أمنية تتمثل في المعالجة غير الصحيحة للروابط في خدمة Windows Update قبل الوصول إلى الملف. وهذا يسمح لمهاجم مخول برفع امتيازاته محليًّا. تؤثر هذه الثغرة الأمنية على عملاء Windows 10 وWindows 11 الذين لديهم قرصان صلبان على الأقل. تتعلق هذه الثغرة بخدمة `wuauserv`، وتتمثل في المعالجة غير الصحيحة للروابط الرمزية أثناء الوصول إلى الملف، مما قد يسمح بحذف الملفات بشكل تعسفي ورفع مستوى الامتيازات.

The issue is related to an Elevation of Privilege Vulnerability in the Azure Connected Machine Agent.

The issue is related to an elevation of privilege vulnerability in the Azure Connected Machine Agent. There is no information provided about the estimated number of potentially affected devices worldwide or details about real-world incidents where this issue was exploited.

The issue is related to inadequate access control in Microsoft Visual Studio, allowing a remote attacker to elevate their privileges using a specially crafted extension.

The issue is related to an incorrect reference count before accessing a file, which can be exploited to elevate privileges.

The issue is related to an elevation-of-privilege vulnerability in the Windows Authentication component of Windows operating systems. It is caused by incorrect link resolution before accessing a file. Exploitation of this issue may allow an attacker to elevate their privileges.

The issue is related to an elevation of privilege vulnerability in the Azure Monitor Agent, which is used for data collection from virtual machines (VM) and physical servers. The vulnerability is caused by an incorrect reference definition before accessing a file. Exploitation of this issue may allow an attacker to elevate their privileges.

The issue concerns an elevation of privilege vulnerability in Xbox Gaming Services, allowing for the gain of SYSTEM privileges. There have been public disclosures and discussions about this issue, with Microsoft initially stating it was not a security issue before later patching the vulnerability.

The issue is related to an elevation-of-privilege vulnerability in the Windows Update Stack, which is associated with insufficient access control. This vulnerability can be exploited to allow an attacker to elevate their privileges.

The issue is related to an elevation of privilege vulnerability in Microsoft Visual Studio, which could allow an attacker to gain elevated privileges on affected systems. The vulnerability is associated with the VSStandardCollectorService150 service. There is evidence of a proof-of-concept (PoC) exploit code being available. The vulnerability could be exploited by a threat actor to gain elevated privileges on affected systems.

The issue is related to insufficient access restrictions in the Local Security Authority Subsystem Service, which can be exploited to elevate privileges. This allows an attacker to affect the system.

The issue is related to a component of Windows Authentication and is associated with inadequate access control. Exploitation of this issue may allow an attacker to elevate their privileges. There is an elevation-of-privilege vulnerability that allows attackers to affect the system.