Filip_Dragovic

يسمح حل الارتباط غير السليم قبل الوصول إلى الملف، والمعروف باسم link following، للمهاجم المصرح له برفع الامتيازات محليًا على النظام.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Microsoft PC Manager (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بوجود ثغرة في التحكم في الوصول في برنامج Microsoft PC Manager، مما يسمح لمهاجم مخول برفع مستوى امتيازاته محليًّا. وقد يؤدي ذلك إلى ثغرة أمنية تتمثل في رفع مستوى الامتيازات محليًّا. التوصيات: لا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

توجد ثغرة أمنية تتمثل في المعالجة غير الصحيحة للروابط في خدمة Windows Update قبل الوصول إلى الملف. وهذا يسمح لمهاجم مخول برفع امتيازاته محليًّا. تؤثر هذه الثغرة الأمنية على عملاء Windows 10 وWindows 11 الذين لديهم قرصان صلبان على الأقل. تتعلق هذه الثغرة بخدمة `wuauserv`، وتتمثل في المعالجة غير الصحيحة للروابط الرمزية أثناء الوصول إلى الملف، مما قد يسمح بحذف الملفات بشكل تعسفي ورفع مستوى الامتيازات.

The issue is related to the Avira Spotlight Service in Avira Prime, which incorrectly handles symbolic links before accessing a file. This can be exploited by a local attacker to escalate privileges and execute arbitrary code in the context of SYSTEM. The attacker must first obtain the ability to execute low-privileged code on the target system. The vulnerability allows an attacker to create a symbolic link and abuse the service to delete a file, leading to privilege escalation.

This issue allows local attackers to escalate privileges on affected installations of G Data Total Security. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this issue. The specific flaw exists within the GDBackupSvc service, where an attacker can create a symbolic link to abuse the service and create a file with a permissive DACL, potentially leading to privilege escalation and execution of arbitrary code in the context of SYSTEM.

This issue allows local attackers to escalate privileges on affected installations. The flaw exists within the Forensic Recorder service, where an attacker can create a symbolic link to abuse the service and overwrite arbitrary files, potentially executing arbitrary code in the context of SYSTEM. An attacker must first obtain the ability to execute low-privileged code on the target system to exploit this issue.