Ray Reskusich

Ocorre um estouro de buffer baseado em heap no Winlogon, o que permite que um invasor autorizado eleve privilégios localmente. Um estouro de buffer baseado em heap é uma condição em que um programa grava mais dados em um buffer de memória heap do que ele pode suportar, podendo levar à corrupção de memória.

Nome do Software Vulnerável e Versões Afetadas: Servidor de Área de Trabalho Remota (versões afetadas não especificadas) Descrição: O Servidor de Área de Trabalho Remota está suscetível a uma falha de falta de autorização, potencialmente permitindo que um atacante não autorizado realize ataques de spoofing pela rede. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Name of the Vulnerable Software and Affected Versions: Windows Remote Desktop Licensing Service (affected versions not specified) Description: The issue concerns missing authentication for a critical function in the Windows Remote Desktop Licensing Service, allowing an unauthorized attacker to bypass a security feature over a network. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Nome do Software Vulnerável e Versões Afetadas: Cliente de Área de Trabalho Remota (versões afetadas não especificadas) Descrição: O problema está relacionado a avisos insuficientes na interface do usuário para operações perigosas no Cliente de Área de Trabalho Remota, permitindo que um atacante não autorizado realize spoofing pela rede. Isso pode levar à execução de ações não autorizadas sem o conhecimento ou consentimento do usuário. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Versões do Windows anteriores à versão corrigida Descrição: Um problema de adulteração afeta o Serviço de Configuração da Área de Trabalho Remota do Windows, permitindo que atacantes comprometam o sistema. Recomendações: Para versões anteriores à versão corrigida, atualize para a versão corrigida para resolver o problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: Serviços de Área de Trabalho Remota do Windows (versões afetadas não especificadas) Descrição: O problema está relacionado a uma vulnerabilidade de adulteração nos Serviços de Área de Trabalho Remota do Windows, que pode ser explorada por um invasor remoto para contornar as restrições de segurança existentes. A vulnerabilidade está sendo explorada ativamente na rede. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

The issue is related to a security feature bypass in the implementation of the Remote Desktop Protocol (RDP) in the Windows operating system, associated with insufficient access restrictions. This can allow a remote attacker to bypass existing security restrictions.