Carrot_C4K3

Um problema de elevação de privilégios locais existe no Kernel do Windows devido a uma condição de corrida de Tempo de Verificação para Tempo de Uso (TOCTOU) e uma falha de Use-After-Free no Gerenciador de Objetos do Kernel do Windows. A vulnerabilidade é desencadeada por sincronização inadequada e contagem de referências de handles de objetos do kernel, especificamente na função `NtQueryInformationToken()`. Um invasor pode explorar isso desencadeando uma condição de corrida por meio de operações repetidas de handle de token ou usando um estouro de inteiro que faz com que o kernel aloque um buffer menor do que o necessário, levando a uma gravação fora dos limites. Isso permite que um invasor local corrompa a memória do kernel, manipule tokens de acesso e eleve privilégios para NT AUTHORITYSYSTEM, ignorando o Controle de Conta de Usuário (UAC) e outras barreiras de segurança. Esta falha foi explorada ativamente pelo grupo de ameaças OilRig (APT34) em campanhas de ciberespionagem visando infraestruturas nos Emirados Árabes Unidos e na região do Golfo.

O problema está relacionado a um erro de sincronização no kernel do Windows, especificamente uma “condição de corrida” que pode ser explorada para elevar privilégios. Isso pode permitir que um invasor obtenha acesso ampliado ao sistema. Foi divulgada uma exploração de prova de conceito, demonstrando a vulnerabilidade. A vulnerabilidade se deve a uma dupla busca em `PspBuildCreateProcessContext`, o que leva a um estouro de buffer da pilha.

O problema está relacionado a erros de sincronização ao usar um recurso compartilhado no Brokering File System (BFS) do Windows Server, permitindo que um invasor possa elevar seus privilégios. Isso pode afetar o sistema.

Nome do software vulnerável e versões afetadas: Microsoft Windows (versões afetadas não especificadas) Descrição: O problema está relacionado à falta de autenticação em uma função crítica do componente Windows Update Stack do sistema operacional Microsoft Windows. Isso pode ser explorado para permitir que um invasor eleve seus privilégios. Uma vulnerabilidade de elevação de privilégios permite que invasores comprometam o sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: Microsoft Windows (versões afetadas não especificadas) Descrição: O problema está relacionado ao uso de mecanismos inseguros para o tratamento de dados de autenticação na memória do sistema operacional. Isso permite que um invasor eleve seus privilégios. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

O problema está relacionado a um controle de acesso insuficiente no kernel do Windows, permitindo que um invasor eleve seus privilégios. Isso pode afetar o sistema, levando potencialmente a acesso ou controle não autorizado.

The vulnerability is related to insufficient input validation in the Windows Themes component, allowing remote attackers to execute arbitrary code on the system. This can occur when a user opens a malicious .THEME file. The issue has been exploited in real-world incidents, with proof-of-concept exploit code published. A successful exploit could grant attackers complete control over the victim's system, allowing them to install malware, steal sensitive data, or launch further attacks within the network.