Alex Ionescu

O problema está relacionado à validação de entrada insuficiente no Enclave de Segurança Baseada em Virtualização (VBS) dos sistemas operacionais Microsoft Windows. Isso pode permitir que um atacante eleve seus privilégios.

O problema está relacionado a uma vulnerabilidade de elevação de privilégios no Enclave de Segurança Baseada em Virtualização (VBS) dos sistemas operacionais Microsoft Windows. Essa vulnerabilidade está associada a falhas no procedimento de autenticação. A exploração da vulnerabilidade pode permitir que um invasor eleve seus privilégios.

O problema está relacionado a restrições de acesso insuficientes no ambiente isolado do Windows AppContainer, permitindo que um invasor contorne as restrições de segurança e eleve seus privilégios. Existe uma vulnerabilidade de elevação de privilégios, permitindo que invasores afetem o sistema.

O driver Dell `dbutil 2 3.sys` contém uma vulnerabilidade de controle de acesso insuficiente. Este problema permite que um usuário autenticado local escale privilégios, cause a negação de serviço ou divulgue informações protegidas. Em incidentes reais, o grupo Lazarus explorou essa falha usando a técnica Bring Your Own Vulnerable Driver (BYOVD) — na qual um driver legítimo, porém vulnerável, é instalado no sistema alvo — para implantar o rootkit FudModule. Isso permitiu que os invasores lessem e escrevessem na memória do kernel, desativando efetivamente múltiplos mecanismos de monitoramento de segurança do Windows para executar comandos com privilégios de nível de kernel. A campanha teve como alvo indivíduos na indústria aeroespacial nos Países Baixos e jornalistas políticos na Bélgica por meio de e-mails de phishing disfarçados de ofertas de emprego da Amazon.

**Nome do software vulnerável e versões afetadas: Windows (versões afetadas não especificadas) Descrição: Existe uma vulnerabilidade de elevação de privilégios devido à falha do driver do modo kernel do Windows em lidar adequadamente com objetos na memória. Isso poderia permitir que um invasor executasse código arbitrário no modo kernel, possibilitando-lhe instalar programas, visualizar, alterar ou excluir dados, ou criar novas contas com direitos de usuário plenos. Para explorar essa vulnerabilidade, um invasor deve primeiro fazer login no sistema e, em seguida, executar um aplicativo especialmente criado para esse fim. O problema é resolvido corrigindo a forma como o driver do modo kernel do Windows lida com objetos na memória. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

An information disclosure issue exists due to improper initialization of objects in memory by the Remote Procedure Call runtime. This could allow an attacker to disclose protected information using a specially crafted application. The estimated number of potentially affected devices worldwide is not specified. Details about real-world incidents where this issue was exploited are not provided.

The issue is related to insecure privilege management in the Windows kernel, allowing an attacker to disclose protected information using a specially crafted application. This could potentially lead to a Kernel Address Space Layout Randomization (KASLR) bypass.

An information disclosure issue exists due to the Windows Audio Service's failure to properly handle objects in memory. This could allow an attacker to obtain access to protected information in the memory of a privileged process.

The issue exists due to improper handling of objects in memory by a component of the Windows operating system, specifically related to DirectX. This can allow an attacker to elevate their privileges and execute arbitrary code in kernel mode using a specially crafted application. An elevation-of-privilege issue allows attackers to affect the system.

The issue arises from the Windows kernel's improper handling of objects in memory, leading to an information disclosure. This could allow attackers to obtain sensitive information and affect the system.

A security feature bypass exists when Windows incorrectly validates kernel driver signatures. This issue allows attackers to affect the system.

Name of the Vulnerable Software and Affected Versions: Windows 10 versions 1607, 1703, and 1709 Windows Server 2016 Windows Server, version 1709 Description: The issue is related to how objects in memory are handled, allowing an elevation of privilege. This could potentially allow attackers to affect the system. Recommendations: For Windows 10 versions 1607, 1703, and 1709, update to a version that includes the fix for this issue. For Windows Server 2016 and Windows Server, version 1709, apply the necessary patch or update to resolve the elevation of privilege vulnerability. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

A memory leak in the Local RPC (LRPC) server implementation allows remote attackers to cause a denial of service (memory consumption) and bypass the ASLR protection mechanism via a crafted client that sends messages with an invalid data view. The issue is related to the LRPC server not freeing messages from clients that have attached data, which is not expected for the message type. This enables a client to fill up the server's address space with such messages.

The issue allows local users to gain privileges via a crafted application. An elevation of privilege exists in the Client/Server Run-time Subsystem (CSRSS), enabling arbitrary code to be executed in the context of another process. If the process runs with administrator privileges, an attacker could install programs, view, change, or delete data, or create new accounts with full user rights.