Myeonghun Pak

تسمح مشكلة use-after-free في Windows Kernel للمهاجم المصرح له برفع الامتيازات محليًا. use-after-free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد أن يتم تحريره.

توجد مشكلة في فساد الذاكرة في برنامج تشغيل منفذ COM الافتراضي USB CDC القديم. تحدث المشكلة عندما يتم تعيين `rx ringbuffer` كـ `rt serial rx fifo` من نوع Serial V2 داخل الدالة ` function enable()`. يمكن لمضيف USB متصل يقوم بتكوين جهاز CDC أن يتسبب في عمليات كتابة تتجاوز الحلقة المخزنة مؤقتًا (ring buffer)، مما يؤدي إلى الكتابة فوق أعضاء `struct vcom`. يؤدي هذا إلى استدعاء `rt free()` غير صالح عند إغلاق الاتصال، مما يتسبب في حجب الخدمة.

تسمح ثغرة في مكون Core لمهاجم يتمتع بامتيازات عالية ولديه حق الوصول إلى البنية التحتية التي يتم فيها تشغيل البرنامج باختراق النظام. وقد يؤدي ذلك إلى حدوث حالة «رفض الخدمة» (DOS) كاملة، تتمثل في توقف النظام أو تعطل متكرر. وقد يمتد التأثير إلى ما وراء البرنامج ليشمل منتجات أخرى بسبب تغيير في نطاق الثغرة.

تسمح ثغرة في مكون Core لمهاجم يتمتع بامتيازات عالية ولديه حق الوصول إلى البنية التحتية التي يتم فيها تشغيل البرنامج باختراق النظام. وقد يؤدي ذلك إلى حدوث حالة «رفض الخدمة» (DOS) كاملة، تتمثل في توقف النظام أو تعطل متكرر. وقد يمتد التأثير إلى ما وراء البرنامج ليشمل منتجات أخرى بسبب تغيير في نطاق الثغرة.

يسمح ثغرة في مكون Core لمهاجم يتمتع بامتيازات عالية ولديه حق الوصول إلى البنية التحتية التي يعمل عليها البرنامج باختراق النظام. وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى الاستيلاء الكامل على التطبيق، وقد يؤثر بشكل كبير على منتجات أخرى بسبب تغير نطاق الثغرة.

يسمح ثغرة في مكون Core لمهاجم غير مصدق الهوية، لديه وصول إلى الشبكة عبر RDP، باختراق النظام. وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى الوصول غير المصرح به إلى البيانات الحساسة، أو الوصول الكامل إلى جميع البيانات المتاحة، أو القدرة على تحديث البيانات أو إدراجها أو حذفها دون إذن.

تسمح ثغرة في مكون Core لمهاجم يتمتع بامتيازات عالية ولديه حق الوصول إلى البنية التحتية التي يتم فيها تشغيل البرنامج باختراق النظام. وقد يؤدي ذلك إلى حدوث حالة «رفض الخدمة» (DOS) كاملة، تتمثل في توقف النظام أو تعطل متكرر. وقد يمتد التأثير إلى ما وراء البرنامج ليشمل منتجات أخرى بسبب تغيير في نطاق الثغرة.

تسمح ثغرة في مكون Core لمهاجم يتمتع بامتيازات عالية ولديه حق الوصول إلى البنية التحتية التي يعمل عليها البرنامج باختراق النظام. وقد يؤدي ذلك إلى حجب الخدمة (DOS) الكامل عن طريق التسبب في توقف النظام أو تعطل متكرر. بالإضافة إلى ذلك، يتيح هذا الخلل وصولاً غير مصرح به للقراءة إلى مجموعة فرعية من البيانات، فضلاً عن القدرة غير المصرح بها على تحديث البيانات التي يمكن الوصول إليها أو إدراجها أو حذفها. وقد يمتد التأثير إلى منتجات أخرى بسبب تغيير في نطاق الثغرة.

تسمح ثغرة في مكون Core لمهاجم يتمتع بامتيازات عالية ولديه حق الوصول إلى البنية التحتية التي يتم فيها تشغيل البرنامج باختراق النظام. وقد يؤدي ذلك إلى حدوث حالة «رفض الخدمة» (DOS) كاملة، تتمثل في توقف النظام أو تعطل متكرر. وقد يمتد التأثير إلى ما وراء البرنامج ليشمل منتجات أخرى بسبب تغيير في نطاق الثغرة.

تسمح ثغرة في مكون Core لمهاجم يتمتع بامتيازات عالية ولديه حق الوصول إلى البنية التحتية التي يعمل عليها البرنامج باختراق النظام. وقد يؤدي ذلك إلى حجب الخدمة (DOS) الكامل عن طريق التسبب في توقف النظام أو تعطل متكرر. بالإضافة إلى ذلك، يتيح هذا الخلل وصولاً غير مصرح به للقراءة إلى مجموعة فرعية من البيانات، فضلاً عن القدرة غير المصرح بها على تحديث البيانات التي يمكن الوصول إليها أو إدراجها أو حذفها. وقد يمتد التأثير إلى منتجات أخرى بسبب تغيير في نطاق الثغرة.

تسمح ثغرة في مكون Core لمهاجم يتمتع بامتيازات عالية ولديه حق الوصول إلى البنية التحتية التي يتم فيها تشغيل البرنامج باختراق النظام. وقد يؤدي ذلك إلى توقف غير مصرح به أو تعطل متكرر، مما يؤدي إلى حجب الخدمة (DOS) الكامل، وهي حالة يصبح فيها النظام غير متاح للمستخدمين المستهدفين.

يسمح ثغرة في مكون Core لمهاجم يتمتع بامتيازات عالية ولديه حق الوصول إلى البنية التحتية التي يعمل عليها البرنامج باختراق النظام. وقد يؤدي ذلك إلى وصول غير مصرح به للقراءة إلى مجموعة فرعية من البيانات، بالإضافة إلى وصول غير مصرح به للتحديث أو الإدراج أو الحذف لبعض البيانات التي يمكن الوصول إليها.

توجد مشكلة في مكون التفويض تسمح لمهاجم بصلاحيات منخفضة ولديه وصول إلى الشبكة عبر HTTP باختراق النظام. يمكن أن يؤدي الاستغلال الناجح إلى وصول غير مصرح به للقراءة أو التحديث أو الإدخال أو الحذف لبعض البيانات التي يمكن الوصول إليها، بالإضافة إلى القدرة على التسبب في حالة رفض خدمة جزئي (DoS)، وهي حالة يصبح فيها النظام غير متاح جزئيًا للمستخدمين المخصصين له.