Leonjza

اسم البرنامج المعرض للخطر والإصدارات المتأثرة الإصدارات من 1.1.4 إلى 2.0.3 من Laravel Valet الوصف تحتوي الإصدارات من 1.1.4 إلى 2.0.3 من Laravel Valet على ثغرة أمنية تسمح برفع الامتيازات محليًّا. يمكن للمهاجم تعديل الأمر valet لتنفيذ تعليمات برمجية عشوائية بامتيازات الجذر دون الحاجة إلى مصادقة إضافية. ويتم ذلك عن طريق تعديل الأمر valet باستخدام رابط رمزي. التوصيات قم بتحديث Laravel Valet إلى إصدار أحدث من 2.0.3.

تكمن الثغرة في آلية التحقق من صحة مصدر البيانات في برنامج ASUS DriverHub. ويؤدي عدم كفاية عملية التحقق إلى السماح لمصادر غير مصرح بها بالتفاعل مع وظائف البرنامج من خلال طلبات HTTP مُصممة خصيصًا. وقد يؤدي ذلك إلى تنفيذ التعليمات البرمجية عن بُعد (RCE). تقتصر هذه الثغرة الأمنية على اللوحات الأم ولا تؤثر على أجهزة الكمبيوتر المحمولة أو أجهزة الكمبيوتر المكتبية أو أي أجهزة طرفية أخرى. يمكن للمهاجمين إنشاء نطاقات ضارة لتسهيل إرسال طلبات HTTP مزيفة يتم معالجتها بواسطة برنامج DriverHub.

يوجد عيب في عملية التحقق من الصحة في برنامج ASUS DriverHub. يقتصر هذا العيب على اللوحات الأم ولا يؤثر على أجهزة الكمبيوتر المحمولة أو أجهزة الكمبيوتر المكتبية أو أي أجهزة طرفية أخرى. قد تسمح هذه الثغرة لمصادر غير موثوقة بالتأثير على سلوك النظام من خلال طلبات HTTP تم التلاعب بها. وترتبط السبب الجذري بأخطاء في عملية مصادقة الشهادات. وقد يؤدي استغلال هذه الثغرة إلى حدوث رفض الخدمة.

The issue allows remote authenticated users to bypass localhost only access security protection for some features via a specially crafted HTTP request.