Matt Bergin

O problema diz respeito ao uso de material de chave codificado no código executável e nos arquivos criptografados do dispositivo físico Cellebrite UFED. Esse material de chave é o mesmo para todos os dispositivos que executam a mesma versão do software e não parece mudar com novas compilações. Como resultado, é possível reconstruir o processo de descriptografia usando esse material de chave codificado, permitindo fácil acesso a dados que, de outra forma, estariam protegidos.

**Nome do software vulnerável e versões afetadas: Silicon Integrated Systems XGI WindowsXP Display Manager versão 6.14.10.1090 Descrição: A vulnerabilidade permite que usuários locais obtenham privilégios por meio de uma chamada IOCTL 0x96002404 maliciosamente criada. Recomendações: Para a versão 6.14.10.1090, considere restringir o acesso à chamada IOCTL 0x96002404 até que um patch esteja disponível.

The issue is related to an insecure default configuration setting for the embedded MySQL database, which allows MySQL users to have read/write access to the file system.

The issue is caused by a misconfiguration in the /etc/sudoers file, leading to an improper authorization.

The issue allows an authenticated user to execute arbitrary commands.

The issue allows remote authenticated users to read arbitrary files via crafted parameters.

The issue allows remote authenticated users to execute arbitrary commands via crafted web-application parameters.

The issue allows local users to obtain sensitive information by leveraging CLI access due to hardcoded database credentials.

The issue allows local users to gain privileges by writing to arbitrary physical memory locations. This is achieved via a specific IOCTL call, `0x0022201c`.

The issue allows local users to gain privileges by writing to arbitrary physical memory locations. This is achieved via a specific ioctl call, `0x00000ffd`.

The issue allows local users to gain privileges through crafted IOCTL calls, specifically (1) 0x96002400 or (2) 0x96002404.