Rich Mirch

Usuários locais podem obter acesso root e executar código arbitrário explorando a inclusão de funcionalidades de uma esfera de controle não confiável. O problema ocorre quando a opção `--chroot` (ou `-R`) é utilizada, permitindo que um invasor coloque um arquivo de configuração `nsswitch.conf` malicioso dentro de um diretório controlado pelo usuário. Isso ignora as permissões normalmente impostas pelo arquivo sudoers. Foi relatado que esta falha está sendo explorada ativamente.

O Sudo, um programa projetado para fornecer privilégios limitados de superusuário, contém uma vulnerabilidade devido ao tratamento incorreto da opção host (-h ou --host). Esta falha permite que um usuário local potencialmente escale privilégios contornando restrições de host ao usar o comando sudo ou sudoedit. A vulnerabilidade decorre da opção host não estar restrita apenas à listagem de privilégios, permitindo a execução de comandos em máquinas não previstas. Este problema existe há mais de 12 anos.

A função `process crash()` dentro do componente data/apport da ferramenta de relatório de crashes Apport pode criar arquivos de crash com propriedade de grupo incorreta. Isso poderia levar à exposição de informações de crash a grupos além daqueles com acesso previsto. Este problema foi descoberto durante a investigação de outro problema.

Nome do Software Vulnerável e Versões Afetadas: Microsoft Defender for Endpoint (versões afetadas não especificadas) Descrição: O problema refere-se a uma elevação de privilégio no Microsoft Defender for Endpoint. Não são fornecidos detalhes específicos sobre os aspectos técnicos do problema, como endpoints de API, parâmetros vulneráveis ou nomes de funções. Também não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre qualquer incidente no mundo real em que essa questão tenha sido explorada. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Microsoft Defender for Endpoint (versões afetadas não especificadas) Descrição: Esta falha permite que um atacante autorizado eleve privilégios localmente por meio do controle externo do nome ou caminho do arquivo. A vulnerabilidade existe na função `grab java version()`. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Foi detectada uma falha no Kaseya Unitrends Backup Appliance, na qual várias funções do daemon bpserverd estavam vulneráveis à execução remota arbitrária de código como usuário root. A vulnerabilidade foi causada pela passagem de entradas não confiáveis para chamadas de sistema.

Foi descoberta uma falha no serviço de compartilhamento de arquivos Samba, permitindo acesso anônimo de leitura/gravação.

Foi descoberta uma vulnerabilidade na qual o vaultServer com privilégios poderia ser explorado para criar arquivos graváveis arbitrários, levando à escalada de privilégios.

Foi detectada uma falha no Kaseya Unitrends Backup Appliance em que a conta `wguest` poderia executar comandos por meio da injeção em funções de gatilho do PostgreSQL, permitindo a escalada de privilégios do usuário `wguest` para o usuário `postgres`.

Foi detectada uma falha no software que permite ao usuário apache ler arquivos arbitrários, como o /etc/shadow, ao explorar uma regra Sudo insegura.

Foi detectada uma falha no Kaseya Unitrends Backup Appliance, na qual um arquivo com permissão de gravação para todos permitia que usuários locais executassem código arbitrário como o usuário apache, levando à escalada de privilégios.

Foi detectada uma falha no Kaseya Unitrends Backup Appliance em que a senha da conta `wguest` do PostgreSQL é fraca.

Foi detectada uma falha no software, envolvendo duas vulnerabilidades de injeção de SQL sem autenticação. Essas vulnerabilidades permitem que consultas SQL arbitrárias sejam injetadas e executadas sob a conta de superusuário do Postgres, levando à execução remota de código e ao acesso total à conta de usuário do Postgres.

A vulnerabilidade permite que um usuário local execute código arbitrário e realize ataques de sequestro de DLL.

O problema existe devido à verificação insuficiente do estado de um recurso compartilhado, levando a uma vulnerabilidade de condição de corrida. Essa vulnerabilidade pode ser explorada por um usuário local com privilégios limitados do Windows para executar programas com privilégios de SISTEMA, mas apenas durante uma atualização do aplicativo GlobalProtect.

O problema está relacionado a um controle de acesso insuficiente nos produtos VMware, permitindo a escalada de privilégios locais. A exploração dessa vulnerabilidade pode permitir que um invasor eleve seus privilégios ao nível de root no sistema. A vulnerabilidade é causada por um problema de Time-of-check Time-of-use (TOCTOU) no service opener.

O problema se deve ao uso inadequado de binários setuid, o que pode permitir que invasores com privilégios de usuário normal elevem seus privilégios para root no sistema onde o software está instalado. A exploração bem-sucedida dessa vulnerabilidade pode levar à elevação de privilégios.

A vulnerabilidade permite que um usuário sem privilégios defina determinados parâmetros do OpenVPN, potencialmente carregando uma biblioteca maliciosa na memória do processo do OpenVPN. Isso pode levar a uma escalada limitada de privilégios locais. Quando uma conexão VPN é iniciada usando um perfil de cliente TLS/SSL, os privilégios são revogados e a biblioteca será carregada, resultando na execução de código arbitrário como um usuário com privilégios limitados.

The issue allows local users to gain privileges by creating a Trojan horse file, specifically `%SYSTEMDRIVE% ode modules.binwmic.exe`.

The issue is related to the pg ctlcluster script in postgresql-common, which failed to drop privileges when creating temporary directories for sockets and statistics. This could lead to local privilege escalation. An attacker could exploit this issue to access confidential data, compromise its integrity, and cause a denial of service.