Hashim Jawad

A vulnerabilidade permite que usuários com privilégios padrão excluam pastas e arquivos arbitrários, o que pode levar a um ataque de escalonamento de privilégios local. Isso se deve à resolução incorreta de links antes do acesso ao arquivo, também conhecida como “Link Following”.

A vulnerabilidade permite que usuários com privilégios padrão criem pastas e arquivos arbitrários, o que pode levar a um ataque de Negação de Serviço (DoS) local devido à resolução incorreta de links antes do acesso aos arquivos.

O problema está relacionado a um ataque de sobrescrita ou criação arbitrária de arquivos, o que pode levar a uma negação de serviço (DoS) local e, em condições específicas, à elevação de privilégios. Também está associado à possibilidade de exclusão de arquivos arbitrários no sistema, permitindo potencialmente que um invasor obtenha privilégios elevados.

Nome do software vulnerável e versões afetadas: Versões do Docker Desktop anteriores à 4.31.0 Descrição: O problema está relacionado a uma falha de configuração na opção de configuração `exec-path` do daemon do Docker, permitindo que um usuário do grupo `docker-users` provoque uma negação de serviço (DoS) no Windows no modo de contêineres do Windows. Isso se deve a um controle de acesso inadequado. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que essa falha tenha sido explorada. A vulnerabilidade pode ser explorada por meio da opção de configuração `exec-path` do daemon do Docker, que faz parte da plataforma Docker Desktop para desenvolvimento e entrega de aplicativos em contêineres. Recomendações: Para versões do Docker Desktop anteriores à 4.31.0, atualize para a versão 4.31.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à opção de configuração `exec-path` do daemon do Docker para minimizar o risco de exploração.

O problema está relacionado à resolução incorreta de links antes do acesso a um arquivo no componente DEP Manager do Trend Micro VPN Proxy One Pro para Windows. Isso pode permitir que um invasor eleve seus privilégios sob condições específicas. A vulnerabilidade pode levar à sobrescrita arbitrária de arquivos, resultando em escalonamento de privilégios.

O problema envolve pastas com permissões excessivamente amplas em um diretório-chave, o que poderia permitir que um invasor local obtivesse escalonamento de privilégios em um sistema afetado.

O problema diz respeito a uma vulnerabilidade no componente ShadowPlay do NVIDIA GeForce Experience, que pode levar à escalada de privilégios locais, execução de código, negação de serviço ou divulgação de informações.

O problema está relacionado ao tratamento incorreto de links simbólicos durante as atualizações, o que pode causar elevação de privilégios.

A vulnerabilidade permite que qualquer usuário padrão eleve privilégios para NT AUTHORITYSYSTEM ao substituir o binário IDriveService por um malicioso, devido a permissões de pasta fracas. O programa é instalado por padrão em %PROGRAMFILES(X86)%IDriveWindows com permissões que concedem a qualquer usuário permissão de modificação do diretório e de suas subpastas. O IDriveService é executado como LocalSystem, possibilitando a elevação de privilégios.

A vulnerabilidade permite que usuários locais sem privilégios acessem operações confidenciais, incluindo mapeamento e desmapeamento de memória física, leitura e gravação em registros MSR (Model Specific Register) e entrada e saída de portas de E/S. Essa exposição leva à escalada de privilégios para NT AUTHORITYSYSTEM.

A vulnerabilidade permite a escalada de privilégios locais e a gravação arbitrária de arquivos devido ao tratamento incorreto da coleta de diagnósticos com privilégios de administrador. Além disso, há um problema de validação ou codificação insuficiente das entradas fornecidas pelo usuário em scripts de gráficos, o que pode levar à injeção de sintaxe RRDtool e a vários ataques, incluindo a divulgação da estrutura de diretórios e nomes de arquivos, conteúdo de arquivos, negação de serviço ou gravação de arquivos arbitrários. O script `html/graph.php` e parâmetros como `html/includes/graphs/common.inc.php` e `html/includes/graphs/graphs.inc.php` são afetados.

A vulnerabilidade permite que usuários locais sem privilégios leiam e gravem em locais arbitrários da memória física e, consequentemente, obtenham privilégios NT AUTHORITYSYSTEM, por meio de uma chamada de função como MmMapIoSpace. Isso se deve a uma falha nos drivers CorsairLLAccess64.sys e CorsairLLAccess32.sys. Pesquisadores da Activecyber identificaram essa vulnerabilidade, que pode levar à escalada de privilégios.

The issue allows local users, including those with low integrity processes, to read and write to arbitrary memory locations. This can lead to the gain of NT AUTHORITYSYSTEM privileges by mapping DevicePhysicalMemory into the calling process via `ZwOpenSection` and `ZwMapViewOfSection` functions.

The issue is related to insecure permissions on certain directories and sub-folders, specifically `%PROGRAMDATA%Netwrix AuditorLogsActiveDirectory`. The `Netwrix.ADA.StorageAuditService` service, which writes to this directory, does not properly impersonate, resulting in the target file having the same permissions as the invoking process. This allows low-privileged users to perform DLL Hijacking/Binary Planting attacks, potentially executing code as `NT AUTHORITYSYSTEM` with the help of Symbolic Links.

The issue is related to improper permissions on the C:PandoraFMS directory and its sub-folders, allowing standard users to create new files. When the Apache service httpd.exe receives web requests to the portal, it attempts to execute cmd.exe from the C:PandoraFMS directory as NT AUTHORITYSYSTEM. This allows non-privileged users to escalate privileges to NT AUTHORITYSYSTEM.

The issue is related to local privilege escalation due to improper permissions for the %SYSTEMDRIVE%ManageEngine directory and its sub-folders. Services associated with the affected products try to execute binaries such as `sc.exe` from the current directory upon system start, allowing non-privileged users to escalate privileges to NT AUTHORITYSYSTEM.

A vulnerability exists due to unsafe search paths used by the application URI, allowing an attacker to execute arbitrary commands on a targeted system. An attacker could exploit this by convincing a targeted user to follow a malicious link, causing the application to load libraries from the directory targeted by the URI link. This could allow the attacker to execute arbitrary commands on the system with the privileges of the targeted user, if the attacker can place a crafted library in a directory that is accessible to the vulnerable system.

The issue allows remote code execution in the Qt framework.

The issue concerns weak folder permissions in the default installation directory, granting any user full access to the directory and its sub-folders. Additionally, a service called KWSService runs as Localsystem, allowing any user to potentially escalate privileges to NT AUTHORITYSYSTEM by substituting the service's binary with a malicious one.

The issue allows local users to gain privileges by replacing an executable file with a Trojan horse, due to the "Everyone: (F)" permission for %PROGRAMFILES%SeqriteSeqrite.