Chris Au

Existe um estouro de buffer local na forma como as URLs são processadas. Um invasor pode sobrescrever ponteiros de tratamento de exceções estruturadas (SEH)—um mecanismo usado para lidar com erros de software—ao fornecer uma string de URL excessivamente longa. Ao criar uma URL maliciosa e colá-la no diálogo Abrir URL, um invasor pode disparar a execução de código baseada em SEH para executar comandos arbitrários com privilégios de usuário.

Name of the Vulnerable Software and Affected Versions Rapid7 Velociraptor versões anteriores a 0.76.2 Description As versões do Rapid7 Velociraptor anteriores a 0.76.2 apresentam uma falha de validação de entrada no manipulador de mensagens de monitoramento do cliente no servidor Velociraptor (principalmente Linux), permitindo que um invasor remoto autenticado grave em filas internas do servidor arbitrárias por meio de uma mensagem de monitoramento criada com um nome de fila malicioso. O manipulador do servidor que recebe mensagens de monitoramento do cliente não valida suficientemente o nome da fila fornecido pelo cliente, permitindo que um cliente mal-intencionado grave mensagens arbitrárias em filas internas privilegiadas. Isso pode levar à execução remota de código no servidor Velociraptor. As instâncias hospedadas do Rapid7 Velociraptor não são afetadas por esta falha. Recommendations Atualize para a versão 0.76.2 ou posterior.

Um estouro de buffer local existe no campo de entrada do código de ativação. Um invasor local pode executar código arbitrário ao fornecer uma string de código de ativação maliciosa. Isso é feito criando um buffer com 608 bytes de dados inúteis, seguidos por shellcode e valores de sobrescrita da cadeia SEH (Structured Exception Handling), o que desencadeia a execução de código durante o processamento da entrada no diálogo de ativação.

Um estouro de buffer local existe no campo Stream Name. Isso permite que atacantes locais executem código arbitrário ao disparar um estouro do manipulador de exceções estruturadas (SEH)—uma condição onde o mecanismo de tratamento de erros do programa é sobrescrito para redirecionar o fluxo de execução. Um atacante pode conseguir isso criando um arquivo de texto malicioso contendo shellcode e ponteiros de cadeia SEH alinhados e colando o conteúdo no diálogo Stream Name.

The issue is related to improper link resolution before file access, also known as 'Link Following'. This could allow a malicious user to perform a symlink attack, potentially causing a Denial-of-service (DoS) condition on the PC.

Existe uma falha na resolução de links antes do acesso a arquivos no agente Palo Alto Networks Cortex XDR em plataformas Windows, permitindo que um usuário local exclua arquivos de sistema arbitrários, comprometa a integridade do sistema ou cause uma condição de negação de serviço.

Existe uma vulnerabilidade de escalonamento de privilégios locais no Palo Alto Networks Cortex XDR Agent na plataforma Windows, permitindo que um usuário local autenticado do Windows execute programas com privilégios de SISTEMA. Isso requer que o usuário tenha o privilégio de criar arquivos no diretório raiz do Windows.