Cristian Pop

O problema está relacionado a erros no gerenciamento de privilégios na interface do Azure IoT CLI. A exploração dessa vulnerabilidade pode permitir que um invasor eleve seus privilégios.

O problema está relacionado a uma vulnerabilidade que permite contornar um recurso de segurança no Azure SDK para C, a qual pode ser explorada por um invasor remoto para comprometer a confidencialidade e a integridade das informações protegidas.

A remote code execution issue exists due to the way the Azure IoT Hub Device Client SDK accesses objects in memory. This can be exploited by a remote attacker to execute arbitrary code with the privileges of the current user by using a specially crafted message.

A spoofing issue exists due to improper certificate validation over the AMQP protocol. This affects the C# SDK, C SDK, and Java SDK.