Rich Mirch

يمكن للمستخدمين المحليين الحصول على صلاحيات الجذر وتنفيذ أوامر عشوائية من خلال استغلال ثغرة في الأداة المساعدة Sudo. تحدث المشكلة عند استخدام الخيار `--chroot` (أو `-R`)، مما يسمح للتطبيق باستخدام ملف `/etc/nsswitch.conf` الذي يتحكم فيه المستخدم والموجود داخل دليل chroot. ويؤدي تضمين هذه الوظيفة من نطاق تحكم غير موثوق به إلى تمكين رفع الامتيازات حتى لو لم يكن المستخدم مدرجًا في ملف تكوين sudoers. وقد تم تحديد أن هذا الخلل يتم استغلاله بشكل نشط في الواقع.

يحتوي برنامج Sudo، وهو برنامج مصمم لتوفير امتيازات محدودة للمستخدم المتميز، على ثغرة أمنية ناتجة عن المعالجة غير الصحيحة لخيار المضيف (-h أو --host). تسمح هذه الثغرة لمستخدم محلي بتجاوز قيود المضيف عند استخدام الأمر sudo أو sudoedit، مما يتيح له رفع مستوى امتيازاته. تنشأ هذه الثغرة الأمنية عن عدم قصر خيار host على قائمة الامتيازات فقط، مما يسمح بتنفيذ الأوامر على أجهزة غير متوقعة. هذه المشكلة موجودة منذ أكثر من 12 عامًا.

قد تؤدي الدالة `process crash()` الموجودة ضمن مكون data/apport الخاص بأداة الإبلاغ عن الأعطال Apport إلى إنشاء ملفات الأعطال بخصائص مجموعة غير صحيحة. وقد يؤدي ذلك إلى كشف معلومات الأعطال لمجموعات بخلاف تلك التي يُفترض أن يكون لها حق الوصول. تم اكتشاف هذه المشكلة أثناء التحقيق في مشكلة أخرى.

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة: Microsoft Defender for Endpoint (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بارتفاع مستوى الامتيازات في Microsoft Defender for Endpoint. لم يتم تقديم تفاصيل محددة حول الجوانب التقنية للمشكلة، مثل نقاط نهاية واجهة برمجة التطبيقات (API) أو المعلمات المعرضة للثغرة أو أسماء الوظائف. كما لا تتوفر معلومات حول العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم أو حول أي حادثة فعلية تم فيها استغلال هذه الثغرة. التوصيات: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Microsoft Defender for Endpoint (الإصدارات المتأثرة غير محددة) الوصف: تسمح هذه الثغرة لمهاجم مخول برفع مستوى الامتيازات محليًّا من خلال التحكم الخارجي في اسم الملف أو مساره. توجد هذه الثغرة في الدالة `grab java version()`. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

An issue was discovered in the Kaseya Unitrends Backup Appliance, where multiple functions in the bpserverd daemon were vulnerable to arbitrary remote code execution as root. The vulnerability was caused by untrusted input being passed to system calls.

An issue was discovered in the Samba file sharing service, allowing anonymous read/write access.

An issue was discovered where the privileged vaultServer could be leveraged to create arbitrary writable files, leading to privilege escalation.

An issue was discovered in the Kaseya Unitrends Backup Appliance where the `wguest` account could execute commands by injecting into PostgreSQL trigger functions, allowing privilege escalation from the `wguest` user to the `postgres` user.

An issue was discovered in the software where the apache user could read arbitrary files, such as /etc/shadow, by abusing an insecure Sudo rule.

An issue was discovered in the Kaseya Unitrends Backup Appliance, where a world writable file allowed local users to execute arbitrary code as the user apache, leading to privilege escalation.

An issue was discovered in the Kaseya Unitrends Backup Appliance where the password for the PostgreSQL `wguest` account is weak.

An issue was discovered in the software, involving two unauthenticated SQL injection vulnerabilities. These vulnerabilities allow arbitrary SQL queries to be injected and executed under the postgres superuser account, leading to remote code execution and full access to the postgres user account.

The issue allows a local user to execute arbitrary code and conduct DLL hijacking attacks.

The issue exists due to insufficient checking of a shared resource's state, leading to a race condition vulnerability. This vulnerability can be exploited by a local limited Windows user to execute programs with SYSTEM privileges, but only during a GlobalProtect app upgrade.

The issue is related to insufficient access control in VMware products, allowing for local privilege escalation. Exploitation of this issue may enable an attacker to elevate their privileges to root level on the system. The vulnerability is due to a Time-of-check Time-of-use (TOCTOU) issue in the service opener.

The issue is due to improper use of setuid binaries, which may allow attackers with normal user privileges to escalate their privileges to root on the system where the software is installed. Successful exploitation of this issue can lead to privilege escalation.

The issue allows an unprivileged user to set certain OpenVPN parameters, potentially loading a malicious library into the OpenVPN process memory. This can lead to limited local privilege escalation. When a VPN connection is initiated using a TLS/SSL client profile, the privileges are dropped, and the library will be loaded, resulting in arbitrary code execution as a user with limited privileges.

The issue allows local users to gain privileges by creating a Trojan horse file, specifically `%SYSTEMDRIVE% ode modules.binwmic.exe`.

The issue is related to the pg ctlcluster script in postgresql-common, which failed to drop privileges when creating temporary directories for sockets and statistics. This could lead to local privilege escalation. An attacker could exploit this issue to access confidential data, compromise its integrity, and cause a denial of service.