Peleg Hadar

O problema está relacionado a um gerenciamento incorreto da geração de código no componente Hyper-V do sistema operacional Windows. Isso permite que um invasor remoto execute código arbitrário. O problema pode ser explorado para a execução remota de código ou para causar uma condição de negação de serviço. A vulnerabilidade afeta o driver do switch de rede virtual do Hyper-V (vmswitch.sys).

**Nome do software vulnerável e versões afetadas: Firmware ASUS BMC (versões afetadas não especificadas) Descrição: O problema decorre da função de configuração Radius na página de gerenciamento web do firmware, que não verifica o comprimento da sequência de caracteres inserida pelos usuários. Essa falha resulta em um estouro de buffer, permitindo que invasores remotos explorem a vulnerabilidade e encerrem o serviço web de forma anormal após obterem permissões privilegiadas. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Existe uma vulnerabilidade de falsificação de identidade quando o Windows valida incorretamente as assinaturas de arquivos, permitindo que um invasor contorne os recursos de segurança e carregue arquivos assinados de forma inadequada. Em um cenário de ataque, um invasor poderia contornar os recursos de segurança destinados a impedir que arquivos assinados incorretamente fossem carregados. A atualização corrige a vulnerabilidade ao ajustar a forma como o Windows valida assinaturas de arquivos. Esse problema já foi explorado em ataques reais, com invasores utilizando arquivos poliglotas que combinam vários formatos para escapar da detecção. Esses arquivos podem ser executados como MSI no Windows e como arquivos JAR pelo ambiente de execução Java, permitindo que ocultem código malicioso e contornem verificações antivírus.

A vulnerabilidade permite que invasores locais com permissão para gravar um arquivo DLL em um diretório da variável de ambiente de caminho global injetem código no Jira por meio de uma vulnerabilidade de sequestro de DLL.

A vulnerabilidade permite que invasores locais com permissão para gravar um arquivo DLL em um diretório da variável de ambiente de caminho global injetem código e aumentem seus privilégios por meio de uma vulnerabilidade de sequestro de DLL. Isso ocorre ao usar o Tomcat no Confluence no sistema operacional Microsoft Windows.

The issue is related to insufficient access control in the ksde.exe executable file of Kaspersky security products. Exploitation of this issue may allow an attacker to execute arbitrary code using a specially crafted DLL file. This can be achieved by a local user with administrator rights, and it does not involve privilege escalation. There is also a possibility of bypassing whitelisting in some security products.

A DLL side loading issue in the Windows Service of TeamViewer could allow an attacker to execute code on a target system via a service restart, provided the DLL was previously installed with administrative privileges. The attacker must be able to create a new file in the TeamViewer application directory, which is restricted by default due to directory permissions.

A potential security issue has been identified that may allow a local attacker with administrative privileges to execute arbitrary code via an HP Touchpoint Analytics system service. The issue is related to insufficient input validation, which can be exploited by an attacker to execute malicious code using DLL files. This can lead to a privilege escalation.

The issue allows for local privilege escalation to the SYSTEM user due to an unquoted search path vulnerability. By default, only local administrators can write executables to the vulnerable directories.