Erick Galindo

O binário do serviço `tftpt.exe` contém um problema de caminho de serviço não Aspas (unquoted service path). Isso ocorre quando um caminho de serviço contém espaços e não está delimitado por aspas, permitindo que um invasor local coloque um executável malicioso no caminho do diretório. Esse executável pode então ser executado com privilégios de sistema durante a inicialização do serviço ou a reinicialização do sistema.

Existe um caminho de serviço não Aspas (unquoted service path) no binário `rpdsvc.exe`. Isso permite que atacantes locais escalem privilégios ao colocar executáveis maliciosos em diretórios de caminho não aspas, que são então executados com privilégios de LocalSystem durante a inicialização do serviço ou reinicialização do sistema. Um caminho de serviço não aspas ocorre quando o caminho de um serviço contém espaços e não está delimitado por aspas, permitindo que o sistema operacional execute potencialmente um arquivo diferente com um nome mais curto no caminho.

O BOOTP Turbo versão 2.0.0.1253 contém uma vulnerabilidade de caminho de serviço sem aspas em sua configuração de serviço do Windows. Um atacante pode explorar o caminho sem aspas para executar código arbitrário com privilégios elevados de LocalSystem durante a inicialização ou reinicialização do sistema.

O software contém uma vulnerabilidade de caminho de serviço sem aspas em sua configuração de serviço. Isso permite que atacantes locais executem código com privilégios elevados. O caminho vulnerável está localizado em 'C:Program FilesDHCP Broadband 4dhcpt.exe', permitindo que atacantes insiram código malicioso que é executado durante a inicialização do serviço com permissões de LocalSystem.

O software contém um problema de negação de serviço que permite que atacantes derrubem o aplicativo. Isso é realizado estourando o campo de entrada da pasta do contêiner. Um atacante pode colar um grande buffer de caracteres repetidos nas configurações da pasta do contêiner Sandbox, o que dispara uma falha do aplicativo.

O DiskBoss Service versão 12.2.18 apresenta uma vulnerabilidade de caminho de serviço sem aspas em sua configuração do caminho do binário. Isso permite que atacantes locais executem código com privilégios elevados. Atacantes podem explorar o caminho sem aspas ao inserir executáveis maliciosos em locais potenciais do caminho para obter acesso de nível do sistema durante a inicialização do serviço.

A versão 0.7.4 do Sandboxie Plus apresenta um problema com um caminho de serviço sem aspas no serviço SbieSvc. Isso permite que atacantes locais potencialmente executem código com privilégios elevados. O problema ocorre devido ao caminho sem aspas, que pode ser explorado durante a inicialização ou reinicialização do sistema para executar executáveis maliciosos com permissões de LocalSystem.

O WifiHotSpot 1.0.0.0 contém uma vulnerabilidade de caminho de serviço não cotado em `WifiHotSpotService.exe`. Isso permite que atacantes locais executem código com privilégios elevados. A vulnerabilidade pode ser explorada durante a inicialização ou reinicialização do sistema, injetando e executando executáveis maliciosos com permissões de LocalSystem.

O software contém uma vulnerabilidade de caminho de serviço sem aspas em suas configurações de serviço do Windows. Isso permite que atacantes locais executem código com privilégios elevados. A vulnerabilidade existe devido a caminhos de arquivo sem aspas em SpyEmergencyHealth.exe e SpyEmergencySrv.exe, permitindo a injeção de código malicioso durante a inicialização do sistema ou reinício do serviço.

Nome do Software Vulnerável e Versões Afetadas Backup Key Recovery versão 2.2.7 Descrição O aplicativo contém uma falha que permite negação de serviço. Um atacante pode fazer o aplicativo travar ao inserir uma entrada grande no campo da chave de registro. Especificamente, colar um buffer com 256 caracteres repetidos no campo da chave de registro pode levar à instabilidade do aplicativo e a um possível travamento. O campo de entrada vulnerável é o campo da chave de registro. Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

A versão 1.6.8 do NBMonitor está sujeita a uma condição de negação de serviço. Um atacante pode causar a falha do aplicativo ao fornecer uma entrada especialmente criada no campo do código de registro. Especificamente, colar um buffer de 256 caracteres no campo `chave de registro` dispara uma falha do aplicativo e possível instabilidade do sistema. O campo de entrada vulnerável está associado ao processo de registro do aplicativo.

O Nsauditor 3.2.3 contém uma vulnerabilidade de negação de serviço no campo de entrada do código de registro. Um atacante pode fazer o aplicativo travar colando um buffer grande de 256 caracteres repetidos no campo `Key`. Isso impacta a disponibilidade do aplicativo.