Sim0Nsecurity

قد يؤدي عدم كفاية التحقق من صحة البيانات في ميزة «التحكم عن بُعد» إلى تمكين مستخدم معتمد من تصعيد الصلاحيات عبر الوصول المحلي.

توجد مشكلة قد تسمح، من خلال التحكم الخارجي في اسم ملف أو مساره، لمستخدم معتمد يتمتع بحق الوصول المحلي بتصعيد الصلاحيات.

يتيح مسار بحث غير موثوق به في برنامج التثبيت لمستخدم معتمد يتمتع بحق الوصول المحلي التمكن من رفع مستوى الامتيازات.

توجد مشكلة تتعلق بالتحقق غير السليم من صحة المدخلات في برنامج Zoom Rooms لنظام التشغيل Windows عند تشغيله في «وضع الكشك» (Kiosk Mode). يمكن للمستخدم الذي تمت مصادقته بالفعل أن يرفع مستوى امتيازاته من خلال الوصول المحلي.

توجد مشكلة تتعلق بالإدارة غير السليمة للامتيازات في بعض برامج عملاء Zoom لنظام التشغيل Windows. قد يتمكن المستخدم المصادق عليه الذي يتمتع بحق الوصول المحلي من رفع مستوى امتيازاته.

قد يؤدي الفحص غير السليم للإصدار الأدنى في وظيفة التحديث في بعض برامج عملاء Zoom لنظام التشغيل Windows إلى تمكين مستخدم معتمد من رفع مستوى امتيازاته من خلال الوصول المحلي.

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة: Zoom Workplace for Windows on ARM، الإصدارات الأقدم من 6.5.0 الوصف: قد يؤدي عدم وجود آلية للتوثيق في برنامج التثبيت إلى تمكين مستخدم معتمد من رفع مستوى امتيازاته عبر الوصول المحلي. التوصيات: قم بتحديث Zoom Workplace for Windows on ARM إلى الإصدار 6.5.0 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: عملاء Zoom لنظام التشغيل Windows (الإصدارات المتأثرة غير محددة) الوصف: توجد حالة تنافس في أداة التثبيت الخاصة ببعض عملاء Zoom لنظام التشغيل Windows. وقد يتيح ذلك لمستخدم محلي غير مصدق عليه اختراق سلامة التطبيق. التوصيات: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Visual Studio (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بالتحليل غير السليم للروابط قبل الوصول إلى الملف، وهو ما يُعرف أيضًا باسم «متابعة الروابط» (link following)، مما يسمح لمهاجم غير مصرح له برفع مستوى امتيازاته عبر الشبكة. التوصيات: حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Microsoft PC Manager (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بالمعالجة غير السليمة للروابط قبل الوصول إلى الملف، والمعروفة أيضًا باسم «متابعة الروابط»، مما يسمح لمهاجم مخول برفع مستوى امتيازاته محليًّا. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

تتعلق المشكلة بالمعالجة غير السليمة للروابط قبل الوصول إلى الملف، والمعروفة أيضًا باسم «متابعة الروابط»، في Microsoft Edge (المستند إلى Chromium). وهذا يسمح لمهاجم مصرح له برفع مستوى الامتيازات محليًّا. لا توجد معلومات متوفرة حول العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم أو حول الحوادث الفعلية التي تم فيها استغلال هذه المشكلة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Microsoft PC Manager (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بالمعالجة غير السليمة للروابط قبل الوصول إلى الملف، وهو ما يُعرف أيضًا باسم «متابعة الروابط»، في برنامج Microsoft PC Manager. وهذا يسمح لمهاجم مخول برفع مستوى امتيازاته محليًّا. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Microsoft Office (الإصدارات المتأثرة غير محددة) الوصف: تتعلق المشكلة بعدم كفاية ضوابط الوصول، مما يسمح لمهاجم مخول برفع مستوى امتيازاته محليًّا. وقد يؤثر ذلك على النظام، مما قد يؤدي إلى استغلال إضافي. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Windows Installer (لم يتم تحديد الإصدارات المتأثرة) الوصف: تتعلق المشكلة بحل الروابط بشكل غير صحيح قبل الوصول إلى الملفات، وهو ما يُعرف أيضًا باسم «متابعة الروابط»، في Windows Installer. وهذا يتيح لمهاجم مخول رفع مستوى الامتيازات محليًّا. التوصيات: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

تتعلق المشكلة بالمعالجة غير السليمة للروابط قبل الوصول إلى الملف، والمعروفة أيضًا باسم «متابعة الروابط»، مما يسمح للمهاجم المصرح له برفع مستوى الامتيازات محليًّا. لم يتم تقديم أي معلومات حول العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم أو تفاصيل حول حوادث فعلية تم فيها استغلال هذه المشكلة.

تتعلق المشكلة بعدم كفاية ضوابط الوصول في برنامج Intel(R) GPA، مما قد يسمح لمستخدم معتمد بالتسبب في حدوث رفض الخدمة عبر الوصول المحلي.

تتعلق المشكلة بمسار بحث غير خاضع للرقابة في بعض إصدارات أداة تثبيت برامج شرائح Intel(R). وقد يتيح ذلك لمستخدم معتمد إمكانية رفع مستوى الامتيازات عبر الوصول المحلي.

قد تسمح حالة التنافس بين وقت الفحص ووقت الاستخدام (time-of-check time-of-use) لمستخدم معتمد بالقيام بتصعيد الامتيازات عبر الوصول المحلي. تؤثر هذه المشكلة على بعض إصدارات برنامج Intel(R) Battery Life Diagnostic Tool.

تتعلق المشكلة بأذونات افتراضية غير صحيحة في بعض برامج تثبيت Intel(R) DSA لنظام التشغيل Windows، مما قد يسمح لمستخدم معتمد بتصعيد الامتيازات عبر الوصول المحلي.

تتعلق المشكلة بمسار بحث غير خاضع للرقابة في برنامج Intel(R) XTU لنظام التشغيل Windows، مما قد يسمح لمستخدم معتمد بتصعيد الصلاحيات عبر الوصول المحلي.