Nuttakorn Tungpoonsup

An information leakage vulnerability exists in the Endpoint DLP component (epdlpdrv.sys) of Netskope Client for Windows prior to version R141. An internal communication channel used by the user-space hook DLL to pass messages through the kernel driver to the daemon lacked proper token-based message validation, allowing local unprivileged processes to send unauthorized queries. Additionally, a reply buffer used by the port message handler was not properly initialized before returning data, leaking residual kernel pool memory from prior allocations. A local unprivileged attacker could exploit this vulnerability to enumerate DLP configuration and feature flags, extract live session tokens, and read kernel memory fragments from other users' operations.

**Nome do software vulnerável e versões afetadas: Versões da Intel(R) SSD Data Center Tool anteriores a 31/12/2020 Descrição: O problema está relacionado a permissões padrão incorretas no instalador, o que pode permitir que um usuário autenticado potencialmente consiga escalar privilégios por meio de acesso local. Recomendações: Para versões baixadas antes de 31/12/2020, atualize a Intel(R) SSD Data Center Tool para uma versão lançada após 31/12/2020 para resolver o problema.

**Nome do software vulnerável e versões afetadas: Versões do Zoho ManageEngine Application Control Plus anteriores à 100523 Descrição: O problema está relacionado a uma configuração SSL insegura para o Nginx, o que pode levar à escalada de privilégios. Recomendações: Para versões anteriores à 100523, atualize para a versão 100523 ou posterior para resolver o problema.

Uma vulnerabilidade nos componentes Network Access Manager e Web Security Agent poderia permitir que um invasor local autenticado realizasse um ataque de injeção de DLL, explorando a validação insuficiente dos recursos carregados pelo aplicativo em tempo de execução. O invasor precisaria de credenciais válidas no sistema Windows. Para explorar essa vulnerabilidade, um invasor poderia inserir um arquivo de configuração em um caminho específico do sistema, fazendo com que um arquivo DLL malicioso fosse carregado ao iniciar o aplicativo, permitindo potencialmente a execução de código arbitrário na máquina afetada com privilégios de SISTEMA.

O problema está relacionado a permissões padrão incorretas, permitindo que um usuário mal-intencionado com privilégios reduzidos, autenticado localmente, explore a vulnerabilidade e execute um arquivo executável arbitrário com privilégios administrativos no sistema afetado.

Foi descoberta uma falha no componente PostgreSQL integrado ao ManageEngine Applications Manager, na qual a falta de segurança nas permissões de arquivo permite que usuários mal-intencionados do grupo “Usuários Autenticados” explorem a escalada de privilégios. Isso pode levar à modificação da configuração do PostgreSQL, possibilitando a execução de comandos arbitrários para obter acesso de usuário com privilégios totais e direitos sobre o sistema.