Matt Hetelson

Stack-based buffer overflow and out-of-bounds write vulnerability in Thales Sentinel Keys Server on Windows allows Overflow Buffers.  Sentinel Keys Server does not check the length of the first field in the input message. A local attacker may craft an input and send it to Sentinel Keys Server. It may lead to code execution as NT AUTHORITYSYSTEM enabling local privilege escalation. This issue affects Sentinel Keys Server: versions lower than 1.3.8.0.

يوجد خلل في تجاوز سعة المخزن المؤقت المستند إلى المكدس ونقص في التفويض في معالج HTTP الخاص بالبرنامج على نظام Windows. يفشل الخادم في التحقق من طول الحقل الأول في طلب HTTP، مما يسمح لمهاجم عن بُعد غير مصرح له بإرسال طلب HTTP مصاغ خصيصاً. قد يؤدي ذلك إلى تنفيذ رموز عن بُعد بصلاحيات NT AUTHORITYSYSTEM.

يؤدي فقدان المصادقة لوظيفة حرجة في خدمة Windows Health and Optimized Experiences إلى السماح لمهاجم مصرح له برفع الامتيازات محلياً إلى مستوى SYSTEM. يمكن للكود ذو الامتيازات المنخفضة الذي يمتلك صلاحية الوصول إلى سير عمل تشخيص Windows إطلاق حدث Event Tracing for Windows (ETW) موثوق يحتوي على مسار وحدة Lua يتحكم فيه المهاجم. يمكن لخدمة `whesvc` بعد ذلك تنفيذ تلك الوحدة من خلال WinDiag دون التحقق بشكل صحيح من المنتج أو تقييد موقع الوحدة.