Michal Kamensky

Incorrect permission assignment for critical resource in Azure Local allows an authorized attacker to elevate privileges locally.

A validação inadequada de entrada permite que um invasor autorizado divulgue informações através de uma rede.

O upload irrestrito de arquivos com tipos perigosos permite que um invasor não autorizado execute código através de uma rede. Este problema possibilita a Execução Remota de Código (RCE), que é a capacidade de executar comandos arbitrários em uma máquina alvo a partir de um local remoto.

Existe uma falha de autenticação inadequada no Azure Arc que poderia permitir que um atacante autorizado elevasse privilégios localmente. A Microsoft divulgou três falhas de elevação de privilégio em Máquinas Virtuais do Azure, potencialmente concedendo a usuários autorizados acesso de administrador local em VMs Windows e Linux com Arc habilitado.

O software apresenta uma falha na forma como gera código, possibilitando que um atacante na mesma rede execute código sem autorização. Não há informações sobre o número de dispositivos potencialmente afetados ou sobre incidentes no mundo real em que essa vulnerabilidade foi explorada. O problema envolve controle inadequado da geração de código, também conhecido como 'injeção de código'.

Uma falha no processo de validação de certificados no Azure Local pode permitir que um atacante remoto execute código. Este problema envolve erros no processo de autenticação de certificados.

Nome do Software Vulnerável e Versões Afetadas: Azure File Sync (versões afetadas não especificadas) Descrição: Controle de acesso impróprio no Azure File Sync pode permitir que um atacante autorizado eleve privilégios localmente. Recomendações: Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Azure Monitor Agent (versões afetadas não especificadas) Descrição: O problema está relacionado ao controle impróprio da geração de código, também conhecido como 'injeção de código', no Azure Monitor Agent. Isso permite que um atacante não autorizado execute código em uma rede adjacente. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.