Ophir Harpaz

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: TVT DVR Cross Web Server (الإصدارات المتأثرة غير محددة) الوصف: توجد ثغرة أمنية تتعلق بحقن الأوامر في نظام التشغيل ضمن خدمة HTTP المخصصة المسماة ”Cross Web Server“، والتي تستمع على منافذ TCP 81 و82. لا تقوم واجهة الويب بتنقية المدخلات في مسار URI الذي يتم تمريره إلى وظيفة استخراج اللغة بشكل مناسب. عندما يعالج الخادم طلبًا لـ ”/language/[lang]/index.html“، فإنه يستخدم المدخلات `[lang]` بطريقة غير آمنة في أمر استخراج tar دون الهروب اللازم. وهذا يسمح لمهاجم بعيد غير مصدق بإدخال أوامر شل والحصول على تنفيذ تعسفي للأوامر بصفة الجذر. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

The issue is related to insufficient access restrictions in the Windows SMB Witness Service, which can be exploited by a remote attacker to elevate their privileges. This can affect the system.

The issue is related to incorrect code generation management in the Hyper-V component of the Windows operating system. It allows a remote attacker to execute arbitrary code. The problem can be exploited for remote code execution or to cause a denial-of-service state. The vulnerability affects the Hyper-V virtual network switch driver (vmswitch.sys).