Masthoon

The issue allows attackers to gain System privileges on a vulnerable machine. It is an elevation-of-privilege vulnerability that affects the system. The vulnerability is related to an untrusted pointer dereference in the mskssrv.sys driver. It has been actively exploited and was demonstrated at the Pwn2Own contest. The U.S. Cybersecurity and Infrastructure Security Agency (CISA) added this vulnerability to its Known Exploited Vulnerabilities (KEV) catalog, citing evidence of active exploitation.

O problema está relacionado a uma vulnerabilidade de injeção de comando no servidor web incorporado. Essa vulnerabilidade foi identificada em dispositivos Lexmark até 07/12/2021. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo nem detalhes sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

O assistente de configuração inicial da conta de administrador nos dispositivos Lexmark permite o acesso não autenticado ao recurso “apagamento fora de serviço”. Esse problema pode estar relacionado a uma API desprotegida, podendo levar à execução remota de código.

O problema está relacionado a erros nas configurações de segurança do componente Console Window Host nos sistemas operacionais Microsoft Windows. Isso permite que um invasor contorne as restrições de segurança. Existe uma vulnerabilidade que permite contornar recursos de segurança, possibilitando que invasores afetem o sistema.

The issue exists due to improper handling of objects in memory by a component of the Windows operating system, specifically related to DirectX. This can allow an attacker to elevate their privileges and execute arbitrary code in kernel mode using a specially crafted application. An elevation-of-privilege issue allows attackers to affect the system.