Naor Hodorov

A vulnerability to perform a privilege escalation attack on the server as a non-admin user.

O problema está relacionado ao controle de acesso inadequado no Windows SDK, permitindo que um atacante autorizado eleve privilégios localmente. Não há informações fornecidas sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais nos quais este problema foi explorado.

O problema está relacionado a uma resolução incorreta de referência antes do acesso a um arquivo, o que pode levar a uma negação de serviço. Um invasor poderia explorar essa vulnerabilidade para causar uma interrupção no serviço.

Esta vulnerabilidade permite que invasores locais elevem privilégios em instalações afetadas do G DATA Total Security. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código com privilégios reduzidos no sistema alvo. A falha específica existe no G DATA AntiVirus Scan Server. Ao criar um link simbólico, um invasor pode abusar do serviço para excluir arquivos arbitrários. Um invasor pode aproveitar essa vulnerabilidade para escalar privilégios e executar código arbitrário no contexto do SYSTEM.

Esta vulnerabilidade permite que invasores locais divulguem informações confidenciais em instalações afetadas do AnyDesk. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código com privilégios reduzidos no sistema alvo. A falha específica está no tratamento de imagens de fundo. Ao criar uma junção, o invasor pode abusar do serviço para ler arquivos arbitrários. O invasor pode aproveitar essa vulnerabilidade para divulgar credenciais armazenadas, levando a um comprometimento ainda maior. Mais de 13.000 serviços estão potencialmente afetados.

Nome do software vulnerável e versões afetadas: Versões do Avast Antivirus anteriores à 24.2 Descrição: Existe uma vulnerabilidade no recurso “Reparar” do Avast Antivirus, que tenta excluir um arquivo no diretório AppData do usuário atual como NT AUTHORITYSYSTEM. Um usuário com privilégios baixos pode criar um pseudo-link simbólico e uma pasta de junção, apontando para um arquivo no sistema, o que lhe permite elevar seus privilégios e, potencialmente, excluir arquivos arbitrários ou executar processos como NT AUTHORITYSYSTEM. Isso pode ser feito explorando uma condição de corrida, o que pode levar à recriação de arquivos do sistema e permitir a execução de um arquivo especialmente criado, potencialmente iniciando uma instância de shell com privilégios. Recomendações: Para versões do Avast Antivirus anteriores à 24.2, atualize para a versão 24.2 ou posterior para resolver o problema. Como solução temporária, considere desativar o recurso “Reparar” nas configurações até que a atualização seja aplicada. Restrinja o acesso ao diretório AppData para minimizar o risco de exploração. Evite usar a função “Reparar” até que o problema seja resolvido.

O problema está relacionado a erros no processamento de dados de entrada no componente Core do Oracle VM VirtualBox. Isso pode ser explorado por um invasor para elevar privilégios ou executar código arbitrário por meio da manipulação de arquivos de log. A vulnerabilidade se aplica apenas a hosts Windows e pode resultar no controle do Oracle VM VirtualBox. Ataques bem-sucedidos podem comprometer a confidencialidade, a integridade e a disponibilidade do sistema.