Han-Bambo

يوجد تجاوز لقواعد التحكم في الوصول (ACL) في طرق مصادقة AppRole و Cert و LDAP و RADIUS بسبب التوحيد الضمني للمسارات (implicit path canonicalization). توحيد المسار هو عملية تحويل مسار الملف أو رابط URL إلى تمثيل قياسي وفريد. يمكن للمهاجمين المصرح لهم طلب مسارات غير موحدة لمعرفات أدوار AppRole، أو قوائم إلغاء شهادات Cert، أو مجموعات ومستخدمي LDAP، أو مستخدمي RADIUS للالتفاف على قواعد رفض ACL.

يحدث إلغاء مرجع المؤشر الفارغ (NULL pointer dereference) في قارئ RDPEAR NDR. يمكن لخادم خبيث أن يتسبب في تعطل العميل عن طريق إرسال بيانات KERB RPC INTERNAL NAME مبتورة. وتحديداً، يمكن للمهاجم إرسال `CreateApReqAuthenticatorReq` حيث يكون `NameCount` اثنين أو أكثر وينتهي قبل مؤشر `Names` ، مما يؤدي إلى قيام عملية التنظيف بإلغاء مرجع قاعدة فارغة وإنهاء عمل العميل.

توجد ثغرة قراءة خارج الحدود في قارئات NDR السلمية لـ RDPEAR، والتي تحدث عند التحقق من طول القيمة قبل استهلاك حشو المحاذاة. يمكن لخوادم RDP خبيثة أو مخترقة إرسال حمولات RDPEAR غير محاذية مصممة خصيصاً، مثل رسائل `CreateApReqAuthenticatorReq` ، إلى العملاء الذين يستخدمون Remote Credential Guard، مما يؤدي إلى عمليات قراءة زائدة وقد يتسبب في تعطل عملية العميل.