Crispr

Existe uma leitura fora dos limites (out-of-bounds read) no Windows Device Association Service. Isso permite que um invasor autorizado divulgue informações sensíveis localmente, o que pode afetar o sistema.

Uma condição de use-after-free na API Windows StateRepository permite que um invasor autorizado eleve privilégios localmente. Use-after-free é um problema de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Um erro de leitura excessiva de buffer (buffer over-read) na API Windows StateRepository permite que um invasor autorizado divulgue informações sensíveis localmente, o que pode afetar o sistema.

No Windows, as APIs de sistema de arquivos e stream não rejeitam nomes de dispositivos reservados quando estes fazem parte de um caminho. Esses nomes reservados incluem CON, PRN, AUX, NUL, COM1 a COM9, LPT1 a LPT9, CONIN$ e CONOUT$. Consequentemente, um nome de arquivo controlado por um invasor pode alcançar a função `CreateFileW()` e abrir um dispositivo em vez de um arquivo comum. Esse comportamento pode causar a Negação de Serviço (DoS) ao bloquear ou travar requisições e esgotar os processos de trabalho.

O controle de acesso inadequado e a resolução incorreta de links antes do acesso a arquivos, conhecida como seguimento de links, permite que um atacante autorizado eleve privilégios localmente e através de uma rede.

Aplicações que utilizam Spring MVC ou Spring WebFlux estão suscetíveis a ataques de Negação de Serviço ao servir recursos estáticos a partir do sistema de arquivos em plataformas Windows. Um invasor pode enviar solicitações maliciosas que demoram a ser resolvidas, fazendo com que as conexões HTTP permaneçam ocupadas e levando a uma interrupção do serviço.

Nome do Software Vulnerável e Versões Afetadas: Windows MultiPoint Services (versões afetadas não especificadas) Descrição: Uma falha de controle de acesso inadequado no Windows MultiPoint Services pode permitir que um invasor eleve privilégios localmente. Isso pode permitir que invasores afetem o sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Service Fabric (versões afetadas não especificadas) Descrição: O problema diz respeito à resolução inadequada de links antes do acesso ao arquivo, também conhecido como 'link following', o que permite a um atacante autorizado elevar privilégios localmente. Isso poderia potencialmente ser explorado por um atacante com acesso autorizado para obter privilégios mais elevados no sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Name of the Vulnerable Software and Affected Versions: Windows Performance Recorder (affected versions not specified) Description: The issue is related to improper link resolution before file access, also known as 'link following', in Windows Performance Recorder. This allows an authorized attacker to deny service locally. There is no information provided about the estimated number of potentially affected devices worldwide or real-world incidents where this issue was exploited. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

O problema está relacionado a restrições de acesso insuficientes no Serviço WmsRepair, o que pode ser explorado para elevar privilégios. Isso permite que um invasor comprometa o sistema.

O problema está relacionado a um tratamento incorreto de links simbólicos antes do acesso a um arquivo, o que pode ser explorado para elevar privilégios.

O problema está relacionado a uma vulnerabilidade de elevação de privilégios no Azure Connected Machine Agent. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo, nem detalhes sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Nome do software vulnerável e versões afetadas: Windows Image Acquisition (versões afetadas não especificadas) Descrição: O problema está relacionado a uma vulnerabilidade de elevação de privilégios no serviço Windows Image Acquisition. É causada pelo tratamento incorreto de links simbólicos antes do acesso a um arquivo. A exploração dessa vulnerabilidade pode permitir que um invasor eleve seus privilégios. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

O problema está relacionado a uma vulnerabilidade de elevação de privilégios no Azure Monitor Agent, que é utilizado para a coleta de dados de máquinas virtuais (VM) e servidores físicos. A vulnerabilidade é causada por uma definição incorreta de referência antes do acesso a um arquivo. A exploração dessa vulnerabilidade pode permitir que um invasor eleve seus privilégios.