Bocheng Xiang

O controle de acesso inadequado e a resolução incorreta de links antes do acesso a arquivos, conhecida como seguimento de links, permite que um atacante autorizado eleve privilégios localmente e através de uma rede.

Aplicações que utilizam Spring MVC ou Spring WebFlux estão suscetíveis a ataques de Negação de Serviço ao servir recursos estáticos a partir do sistema de arquivos em plataformas Windows. Um invasor pode enviar solicitações maliciosas que demoram a ser resolvidas, fazendo com que as conexões HTTP permaneçam ocupadas e levando a uma interrupção do serviço.

Nome do Software Vulnerável e Versões Afetadas: Windows MultiPoint Services (versões afetadas não especificadas) Descrição: Uma falha de controle de acesso inadequado no Windows MultiPoint Services pode permitir que um invasor eleve privilégios localmente. Isso pode permitir que invasores afetem o sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Service Fabric (versões afetadas não especificadas) Descrição: O problema diz respeito à resolução inadequada de links antes do acesso ao arquivo, também conhecido como 'link following', o que permite a um atacante autorizado elevar privilégios localmente. Isso poderia potencialmente ser explorado por um atacante com acesso autorizado para obter privilégios mais elevados no sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Name of the Vulnerable Software and Affected Versions: Windows Performance Recorder (affected versions not specified) Description: The issue is related to improper link resolution before file access, also known as 'link following', in Windows Performance Recorder. This allows an authorized attacker to deny service locally. There is no information provided about the estimated number of potentially affected devices worldwide or real-world incidents where this issue was exploited. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

O problema está relacionado a restrições de acesso insuficientes no Serviço WmsRepair, o que pode ser explorado para elevar privilégios. Isso permite que um invasor comprometa o sistema.

O problema está relacionado a um tratamento incorreto de links simbólicos antes do acesso a um arquivo, o que pode ser explorado para elevar privilégios.

Foi corrigida uma falha de lógica por meio de restrições aprimoradas, que poderia permitir que um invasor local elevasse seus privilégios. A falha está relacionada a uma vulnerabilidade de escalonamento de privilégios local.

O problema está relacionado a uma vulnerabilidade de elevação de privilégios no Azure Connected Machine Agent. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo, nem detalhes sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Nome do software vulnerável e versões afetadas: Windows Image Acquisition (versões afetadas não especificadas) Descrição: O problema está relacionado a uma vulnerabilidade de elevação de privilégios no serviço Windows Image Acquisition. É causada pelo tratamento incorreto de links simbólicos antes do acesso a um arquivo. A exploração dessa vulnerabilidade pode permitir que um invasor eleve seus privilégios. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.