3Wyeye5

Nome do software vulnerável e versões afetadas: Microsoft Windows Server Backup (versões afetadas não especificadas) Descrição: O problema está relacionado a uma vulnerabilidade de elevação de privilégios no Serviço de Backup do Windows, causada pelo tratamento incorreto de links simbólicos antes do acesso a um arquivo. Isso poderia permitir que um invasor elevasse seus privilégios. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

O problema está relacionado a uma vulnerabilidade de elevação de privilégios no Microsoft Azure File Sync. Trata-se de um tratamento incorreto de links simbólicos antes do acesso a um arquivo, o que poderia permitir que um invasor contornasse as restrições de segurança existentes e elevasse seus privilégios.

O problema está relacionado a erros de sincronização no Sistema de Arquivos Distribuídos do Windows (DFS), especificamente uma situação de “condição de corrida” ao usar um recurso compartilhado. Isso pode ser explorado por um invasor remoto para executar código arbitrário, afetando potencialmente o sistema.

O problema está relacionado a restrições de acesso insuficientes no serviço Microsoft Azure File Sync, o que pode ser explorado para contornar as limitações de segurança existentes e elevar privilégios.