Andrea Pierini

A use after free issue exists in Windows Print Spooler Components. This allows an authorized attacker to execute code over a network.

A autenticação incorreta no Windows Admin Center permite que um invasor autorizado eleve privilégios através de uma rede. Um usuário autenticado com baixos privilégios pode obter os direitos da conta que executa o serviço do Windows Admin Center. Como o Windows Admin Center atua como um plano de controle centralizado para gerenciar servidores, clusters e sistemas ingressados no Active Directory, essa falha pode potencialmente levar ao comprometimento total do domínio sob certas condições.

Existe um problema de controle de acesso inadequado no Windows HTTP.sys. Isso permite que um invasor autorizado eleve privilégios através de uma rede. O problema envolve reflexão de autenticação contra alvos HTTP, semelhante a um problema anteriormente resolvido com o SMB.

Nome do software vulnerável e versões afetadas: Windows File Explorer (versões afetadas não especificadas) Descrição: O problema está relacionado à configuração de permissões desnecessárias no Access Security quando o explorer.exe está sendo executado em um nível de integridade alto, permitindo que invasores obtenham acesso ao hash NetNTLM de um usuário a partir de qualquer sessão no computador, mesmo com direitos de usuário de baixo privilégio. Isso é feito contornando os controles de segurança por meio da ativação entre sessões do aplicativo DCOM `ShellWindows`. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

The issue is related to the implementation of the NT LAN Manager (NTLM) protocol in Windows operating systems, which is associated with insufficient access restrictions. Exploitation of this issue may allow an attacker to bypass security restrictions and elevate their privileges. The vulnerability allows for arbitrary file read/write and elevation of privilege. It is a type of NTLM reflection attack that targets local authentication.

A falha permite que um usuário obtenha acesso a partes protegidas do sistema de arquivos devido a uma lógica de permissões inadequada.