Han-Bambo

Existe um bypass de ACL nos métodos de autenticação AppRole, Cert, LDAP e RADIUS causado por canonicalização implícita de caminho. A canonicalização de caminho é o processo de converter um caminho de arquivo ou URL em uma representação padrão e única. Atacantes autenticados podem solicitar caminhos não canônicos para AppRole Role IDs, Cert CRLs, grupos e usuários LDAP, ou usuários RADIUS para evadir regras de negação de ACL.

Ocorre uma desreferenciação de ponteiro NULL no leitor RDPEAR NDR. Um servidor malicioso pode fazer com que o cliente trave ao enviar dados KERB RPC INTERNAL NAME truncados. Especificamente, um invasor pode enviar um `CreateApReqAuthenticatorReq` onde o `NameCount` é dois ou mais e termina antes do ponteiro `Names`, levando o processo de limpeza a desreferenciar uma base nula e encerrar o cliente.

Existe uma leitura fora dos limites nos leitores escalares NDR do RDPEAR, que ocorre quando o comprimento do valor é verificado antes do consumo do preenchimento de alinhamento. Um servidor RDP malicioso ou comprometido pode enviar cargas úteis RDPEAR desalinhadas, como mensagens `CreateApReqAuthenticatorReq`, para clientes que utilizam o Remote Credential Guard. Isso pode causar leituras excessivas e potencialmente travar o processo do cliente.