Filip Dragović

A resolução inadequada de links antes do acesso a arquivos, também conhecida como link following, permite que um invasor autorizado eleve privilégios localmente no sistema.

O controle de acesso inadequado no Microsoft Management Console permite que um invasor autorizado eleve privilégios localmente, o que pode permitir que ele afete o sistema.

Um problema na forma como os links são manipulados antes do acesso a arquivos ('seguimento de link') no Processo Host para Tarefas do Windows pode permitir que um atacante local com autorização obtenha privilégios mais elevados no sistema.

Nome do Software Vulnerável e Versões Afetadas: Extensão de VM do Azure Network Watcher (versões afetadas não especificadas) Descrição: A questão está relacionada a uma vulnerabilidade de elevação de privilégio na Extensão de VM do Azure Network Watcher. Não há informações fornecidas sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou detalhes sobre incidentes reais nos quais essa questão foi explorada. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

O problema está relacionado a uma vulnerabilidade de negação de serviço no Windows Event Tracing. É causado pelo tratamento incorreto de links simbólicos antes de acessar um arquivo. A exploração deste problema pode permitir que um invasor cause uma negação de serviço.

Nome do software vulnerável e versões afetadas: Microsoft Visual Studio (versões afetadas não especificadas) Descrição: O problema está relacionado a um controle de acesso insuficiente no Microsoft Visual Studio, o que pode ser explorado por um invasor remoto para elevar seus privilégios. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

O problema está relacionado a uma vulnerabilidade de elevação de privilégios no Windows Storage. Ela permite que invasores afetem o sistema explorando erros no tratamento de links simbólicos, possibilitando que eles elevem seus privilégios.

O problema está relacionado a uma vulnerabilidade de elevação de privilégios. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo, nem detalhes sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Existe uma vulnerabilidade de resolução inadequada de links no Serviço Windows Update antes do acesso ao arquivo. Isso permite que um atacante autorizado eleve privilégios localmente. A vulnerabilidade afeta clientes Windows 10 e Windows 11 com pelo menos dois discos rígidos. O serviço `wuauserv` está envolvido, e a vulnerabilidade refere-se ao tratamento incorreto de links simbólicos durante o acesso ao arquivo, potencialmente permitindo a exclusão arbitrária de arquivos e o escalonamento de privilégios.

O problema está relacionado a uma vulnerabilidade de elevação de privilégios no Azure Connected Machine Agent.

O problema está relacionado a uma vulnerabilidade de elevação de privilégios no Azure Connected Machine Agent. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo, nem detalhes sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

O problema está relacionado a um controle de acesso inadequado no Microsoft Visual Studio, permitindo que um invasor remoto eleve seus privilégios usando uma extensão criada especificamente para esse fim.

O problema está relacionado a uma contagem de referências incorreta antes do acesso a um arquivo, o que pode ser explorado para elevar privilégios.

O problema está relacionado a uma vulnerabilidade de elevação de privilégios no componente de autenticação do Windows dos sistemas operacionais Windows. É causada por uma resolução incorreta de links antes do acesso a um arquivo. A exploração dessa vulnerabilidade pode permitir que um invasor eleve seus privilégios.

O problema está relacionado a uma vulnerabilidade de elevação de privilégios no Azure Monitor Agent, que é utilizado para a coleta de dados de máquinas virtuais (VM) e servidores físicos. A vulnerabilidade é causada por uma definição incorreta de referência antes do acesso a um arquivo. A exploração dessa vulnerabilidade pode permitir que um invasor eleve seus privilégios.

O problema diz respeito a uma vulnerabilidade de elevação de privilégios no Xbox Gaming Services, permitindo a obtenção de privilégios de SISTEMA. Houve divulgações públicas e discussões sobre esse problema, com a Microsoft inicialmente afirmando que não se tratava de uma falha de segurança, antes de corrigir a vulnerabilidade posteriormente.

O problema está relacionado a uma vulnerabilidade de elevação de privilégios na pilha do Windows Update, associada a um controle de acesso insuficiente. Essa vulnerabilidade pode ser explorada para permitir que um invasor eleve seus privilégios.

O problema está relacionado a uma vulnerabilidade de elevação de privilégios no Microsoft Visual Studio, que poderia permitir que um invasor obtivesse privilégios elevados nos sistemas afetados. A vulnerabilidade está associada ao serviço VSStandardCollectorService150. Há evidências de que um código de exploração de prova de conceito (PoC) está disponível. A vulnerabilidade poderia ser explorada por um agente mal-intencionado para obter privilégios elevados nos sistemas afetados.

The issue is related to insufficient access restrictions in the Local Security Authority Subsystem Service, which can be exploited to elevate privileges. This allows an attacker to affect the system.

The issue is related to a component of Windows Authentication and is associated with inadequate access control. Exploitation of this issue may allow an attacker to elevate their privileges. There is an elevation-of-privilege vulnerability that allows attackers to affect the system.