Gee-Netics

Um problema de divulgação de informações existe no componente Networking: HTTP.

A non-admin user can remove system files, causing a boot loop, by redirecting a file deletion when recording video.

Uma vulnerabilidade no cliente HPE Aruba Networking Virtual Intranet Access (VIA) pode permitir que usuários maliciosos sobrescrevam arquivos arbitrários como NT AUTHORITYSYSTEM (root). Uma exploração bem-sucedida poderia permitir a criação de uma condição de Negação de Serviço (DoS) afetando o Sistema Operacional Microsoft Windows. Esta vulnerabilidade não afeta clientes baseados em Linux e Android.

O problema está relacionado ao armazenamento incorreto de permissões no aplicativo Zabbix Agent. Isso pode permitir que um invasor eleve seus privilégios. Um usuário sem privilégios de administrador pode alterar ou remover recursos importantes dentro do aplicativo, afetando assim sua integridade e disponibilidade.

A vulnerabilidade permite que um invasor remoto force uma vítima a executar programas arbitrários em seu sistema por meio de esquemas de URI personalizados, devido à falha do aplicativo em solicitar corretamente a permissão ao abrir URLs externos.

O problema diz respeito a uma vulnerabilidade potencial de elevação de privilégios em um `script auxiliar` do Hive MetaStore Connector. Um usuário interno mal-intencionado sem privilégios de administrador poderia usar o script para baixar conteúdo de um domínio da Microsoft para o sistema local e substituir o conteúdo válido por código malicioso. Se o invasor também tivesse acesso local ao mesmo sistema onde o script maliciosamente modificado é executado, ele poderia tentar manipular os usuários para que executassem o script auxiliar controlado pelo invasor, potencialmente obtendo privilégios elevados no sistema local.

The issue is related to an Improper Access Control Vulnerability. A local authenticated non-administrator user could potentially exploit this, leading to the elevation of privilege on the system.

A vulnerability in the HPE Aruba Networking Virtual Intranet Access (VIA) client could allow malicious users to overwrite arbitrary files as NT AUTHORITYSYSTEM. A successful exploit could allow these malicious users to create a Denial-of-Service (DoS) condition affecting the Microsoft Windows operating System boot process. The vulnerability is related to insufficient access control.

The issue allows a non-admin user to escalate privileges to SYSTEM via a symbolic link. This is due to an insecure file delete operation performed by Malwarebytes AdwCleaner on a user-controllable target location, specifically the file C:AdwCleanerLogsAdwCleaner Debug.log.