Ruben Enkaoua

A neutralização inadequada de entradas durante a geração de páginas web leva ao cross-site scripting (XSS), que é uma falha onde scripts maliciosos são injetados em sites confiáveis. Um invasor não autorizado pode criar uma URL de gateway maliciosa que dispara um XSS baseado em resposta no tratamento de erros do software. Quando visitada por um administrador do Azure privilegiado, isso permite a execução de JavaScript sob a origem do software. Isso pode resultar na execução arbitrária de PowerShell em todos os servidores gerenciados aos quais a vítima tem acesso, sem a necessidade de credenciais. Em implantações locais, essa cadeia permite o roubo de tokens de acesso e atualização do Azure do armazenamento local, possibilitando a personificação total do locatário e a movimentação lateral para o EntraID e Azure.

Nome do Software Vulnerável e Versões Afetadas Windows Shell (versões afetadas não especificadas) Descrição Existe uma vulnerabilidade no Windows Shell que poderia permitir que um atacante realize falsificação em rede, potencialmente levando ao acesso não autorizado a informações sensíveis. Essa vulnerabilidade permite que um atacante se passe por usuários ou sistemas legítimos. Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Este problema envolve uma falha de segurança no Explorador de Arquivos do Windows que permite a um atacante extrair hashes NTLM sem interação do usuário, mesmo em sistemas com os patches de segurança mais recentes aplicados. A vulnerabilidade decorre da proteção insuficiente dos dados do serviço ao processar hashes NTLM. Um atacante pode explorar isso criando um arquivo LNK especialmente elaborado, acionando solicitações de autenticação NTLM automaticamente. Isso possibilita potenciais ataques de cracking offline ou de relay para obter acesso não autorizado. A vulnerabilidade permite spoofing em rede e impacta a segurança do sistema. O problema consiste em um bypass de patch, o que significa que as mitigações existentes são contornadas.