Alexander Pudwill

Um problema de controle de acesso inseguro pode permitir que um atacante local sobrescreva arquivos críticos mapeados na memória, potencialmente causando consequências severas para a segurança e estabilidade das instalações afetadas. O atacante deve primeiro obter a capacidade de executar código com baixos privilégios no sistema alvo para explorar essa vulnerabilidade.

O problema está relacionado ao gerenciamento inadequado de privilégios no Kernel do Windows, permitindo que um atacante não autorizado eleve privilégios localmente.

O problema está relacionado a permissões incorretas no Serviço SolarWinds Dameware Mini Remote Control, o que pode permitir que um atacante eleve privilégios localmente. Esta vulnerabilidade requer acesso local e uma conta válida de baixos privilégios para ser suscetível.

O problema está relacionado à exposição de informações confidenciais do sistema a um ambiente de controle não autorizado. Um usuário mal-intencionado local poderia explorar essa vulnerabilidade, levando à divulgação de dados confidenciais. A vulnerabilidade está localizada no componente de operação de download.

O problema está relacionado a uma vulnerabilidade de escalonamento de privilégios locais na configuração do catálogo personalizado. Um usuário mal-intencionado local pode potencialmente explorar essa vulnerabilidade para elevar seus privilégios.

Existe uma vulnerabilidade de escalonamento de privilégios locais no componente Advanced Driver Restore, permitindo que um usuário mal-intencionado local possa explorar essa vulnerabilidade e obter privilégios elevados.

Foi detectada uma vulnerabilidade nos drivers de impressora Ricoh para Windows que permite a escalada de privilégios locais por parte de invasores.