Erik Egsgard

Uma desreferência de ponteiro nulo no Windows Redirected Drive Buffering permite que um invasor autorizado cause uma negação de serviço local, o que pode levar a falhas no sistema ou quedas de conexão.

O serviço de atualização do Foxit PDF Editor/Reader carrega bibliotecas de sistema a partir de um caminho de pesquisa que inclui diretórios graváveis por usuários com poucos privilégios. Isso permite que um invasor local coloque uma DLL maliciosa em um diretório gravável, que o serviço de atualização pode carregar com privilégios de SYSTEM, resultando em escalada de privilégios local e execução de código arbitrário. A vulnerabilidade é um sequestro da ordem de pesquisa de DLLs, onde o serviço carrega uma DLL maliciosa em vez de uma legítima. Isso pode levar a um comprometimento local completo, persistência, movimento lateral e exposição de dados, especialmente em estações de trabalho compartilhadas, servidores de terminal e VDIs.

Nome do Software Vulnerável e Versões Afetadas: Windows (versões afetadas não especificadas) Descrição: Um estouro de inteiro ou wraparound na Negociação Estendida SPNEGO do Windows pode permitir que um atacante autorizado eleve privilégios localmente. Este problema permite que atacantes afetem o sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Serviços de Área de Trabalho Remota do Windows (versões afetadas não especificadas) Descrição: Um problema de consumo descontrolado de recursos nos Serviços de Área de Trabalho Remota do Windows pode permitir que um atacante não autorizado cause uma negação de serviço pela rede. Recomendações: Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Windows (versões afetadas não especificadas) Descrição: O problema refere-se a um estouro de buffer baseado em heap no Protocolo Cred SSProvider do Windows. Isso permite que um atacante autorizado eleve privilégios localmente. Não há informações fornecidas sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou detalhes sobre incidentes do mundo real em que este problema foi explorado. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

A falha está relacionada a um controle de acesso inadequado, o que poderia permitir que um atacante não autorizado negue serviço através de uma rede. Isso poderia potencialmente deixar os sistemas vulneráveis.

O problema está relacionado ao consumo descontrolado de recursos no Protocolo Leve de Acesso a Diretório (LDAP) dos sistemas operacionais Microsoft Windows. Isso pode ser explorado por um atacante remoto para causar uma negação de serviço. O protocolo permite que um atacante não autorizado negue o serviço através de uma rede.

O problema está relacionado a um estouro de buffer na memória dinâmica do serviço de criptografia dos sistemas operacionais Windows. Isso pode ser explorado por um invasor remoto para executar código arbitrário, afetando potencialmente o sistema.

O problema está relacionado à validação insuficiente de entradas nos Serviços Criptográficos do Windows, o que pode ser explorado para executar código arbitrário. Isso permite que invasores remotos afetem o sistema. Há relatos de possíveis explorações, mas não foram fornecidos detalhes sobre o número estimado de dispositivos afetados ou incidentes reais.

O problema está relacionado a uma vulnerabilidade de elevação de privilégios no Serviço CSC do Windows, que pode ser explorada devido a uma validação inadequada de endereços no IOCTL com o código de controle de E/S METHOD NEITHER no driver csc.sys. Essa vulnerabilidade permite que invasores obtenham privilégios de SISTEMA. Uma exploração de prova de conceito (PoC) foi divulgada no GitHub. Inicialmente, considerava-se que a vulnerabilidade tivesse uma criticidade mais baixa, mas a divulgação da exploração aumentou sua criticidade.

The vulnerability is related to insufficient input validation in the Windows Cryptographic Services, which can be exploited to execute arbitrary code remotely. This issue may allow an attacker to affect the system.

The vulnerability is related to the implementation of the Internet Control Message Protocol (ICMP) in the Windows operating system kernel, which is associated with insufficient input validation. This issue can be exploited by a remote attacker to execute arbitrary code. The exploitation involves a low-level protocol error containing a fragmented IP packet in the header sent to the target machine.

The issue is related to a buffer overflow in memory, allowing an attacker to elevate their privileges. This can affect the system, potentially leading to unauthorized access or control.

O problema está relacionado a uma vulnerabilidade de elevação de privilégios no driver HTTP.sys do Windows, associada a erros de gerenciamento de privilégios. A exploração dessa vulnerabilidade pode permitir que um invasor eleve seus privilégios.

O problema está relacionado a restrições de acesso insuficientes no Driver de Funções Auxiliares do Windows para WinSock, o que pode ser explorado para elevar privilégios. Isso permite que um invasor comprometa o sistema. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada.

O problema está relacionado à falta de proteção dos dados de serviço no Driver de Funções Auxiliares do Windows para WinSock, o que pode ser explorado por um invasor remoto para obter acesso não autorizado a informações. Isso pode permitir que invasores obtenham informações confidenciais e afetem o sistema.

O problema está relacionado a restrições de acesso insuficientes no Driver de Funções Auxiliares do Windows para WinSock, o que pode ser explorado para elevar privilégios. Isso permite que um invasor comprometa o sistema. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais.

O problema está relacionado a um controle de acesso insuficiente no kernel do sistema operacional Windows, permitindo que um invasor possa elevar seus privilégios. Isso pode comprometer a segurança do sistema.