Sagi Tzadik

Existe uma vulnerabilidade no Azure Entra ID em que a inicialização externa de variáveis confiáveis ou repositórios de dados pode permitir que um atacante não autorizado eleve privilégios localmente.

Uma neutralização inadequada de elementos especiais permite que um invasor autenticado com acesso de push a um repositório consiga a execução remota de código na instância. Durante uma operação `git push`, os valores de opção de push fornecidos pelo usuário não são sanitizados corretamente antes de serem incluídos nos cabeçalhos de serviço internos. Como o formato do cabeçalho interno utiliza um caractere delimitador (ponto e vírgula) que também pode aparecer na entrada do usuário, um invasor pode injetar campos de metadados adicionais. A exploração técnica envolve a injeção de valores no cabeçalho `X-Stat` para sobrescrever campos internos como `rails env`, `custom hooks dir` e `repo pre receive hooks`. Ao definir `rails env` para um valor de não-produção, um invasor pode ignorar o sandboxing e usar `repo pre receive hooks` para executar binários arbitrários, como `/bin/bash`, como o usuário do serviço git. No GitHub Enterprise Server, isso pode levar ao comprometimento total do servidor, incluindo acesso a todos os repositórios hospedados e segredos internos. Em infraestruturas compartilhadas, isso poderia permitir a exposição cross-tenant de milhões de repositórios privados. Estima-se que aproximadamente 88% das instâncias do GitHub Enterprise Server acessíveis permaneciam sem patch no momento da divulgação pública.

Existe uma vulnerabilidade de segurança no ingress-nginx em que as anotações Ingress `mirror-target` e `mirror-host` podem ser exploradas para injetar configurações arbitrárias no nginx. A exploração bem-sucedida pode levar à execução arbitrária de código dentro do contexto do controlador ingress-nginx e à potencial divulgação de Secrets acessíveis ao controlador. Em uma instalação padrão, o controlador possui acesso a todos os Secrets em todo o cluster. O problema origina-se de anotações mirror não sanitizadas.

Um problema de segurança existe onde a anotação Ingress `auth-tls-match-cn` pode ser usada para injetar configurações no nginx. Isso pode permitir que um invasor remoto execute código arbitrário no contexto do controlador ingress-nginx e exponha Secrets acessíveis ao controlador. Em instalações padrão, o controlador normalmente tem acesso a todos os Secrets de todo o cluster.

Existe um problema de segurança no ingress-nginx onde a anotação Ingress `auth-url` pode ser explorada para injetar configuração no nginx. A exploração bem-sucedida pode levar à execução arbitrária de código no contexto do controlador ingress-nginx e à potencial divulgação de Secrets acessíveis ao controlador. Em uma instalação padrão, o controlador tem acesso a todos os Secrets dentro do cluster. O problema deve-se à validação de entrada insuficiente.

Um problema de segurança existe no controlador ingress-nginx do Kubernetes devido à validação insuficiente de entrada e separação espacial inadequada. Um invasor não autenticado com acesso à rede de pods pode enviar uma solicitação especialmente preparada para o endpoint do webhook de admissão na porta 8443. Isso permite que o invasor injete configurações maliciosas do NGINX e alcance a execução de código arbitrário (RCE) no contexto do controlador. A exploração bem-sucedida pode levar à divulgação de Secrets do Kubernetes acessíveis ao controlador, que, em instalações padrão, podem incluir todos os Secrets de todo o cluster, potencialmente concedendo ao invasor controle total sobre o cluster Kubernetes.

Um problema de corrupção de memória do tipo use-after-free existe no mecanismo de script Lua do Redis. Um usuário autenticado pode explorar isso enviando um script Lua especialmente criado para manipular o coletor de lixo (GC) do Lua, permitindo que ele escape do sandbox do Lua e execute código arbitrário no sistema hospedeiro. Isso pode levar ao controle total do host, permitindo que invasores roubem credenciais, exfiltrem dados ou instalem malware. Aproximadamente 330.000 instâncias do Redis estão expostas à internet, com pelo menos 60.000 sem autenticação, tornando-as altamente suscetíveis a este ataque. O problema afeta todas as versões do Redis que suportam scripts Lua.

The issue is related to a local privilege escalation vulnerability in Ubuntu kernels, specifically in the overlayfs `ovl copy up meta inode data` function, which skips permission checks when calling `ovl do setxattr`. This allows an attacker to execute arbitrary code or cause a denial of service. The vulnerability has been exploited in real-world incidents to achieve easy root access.

The issue is related to the overlayfs file system in Ubuntu kernels, where an unprivileged user may set privileged extended attributes on mounted files without proper security checks, potentially leading to arbitrary code execution or denial of service. This is due to a missing authorization check in the overlayfs file system.

The issue exists due to insufficient input validation in the Windows operating system's ODBC and OLE DB drivers. Exploitation of this issue may allow a remote attacker to execute arbitrary code.

The issue exists due to insufficient input validation in the Windows operating system's ODBC and OLE DB drivers. Exploitation of this issue may allow an attacker to execute arbitrary code.

O problema está relacionado a uma vulnerabilidade de divulgação de informações no Microsoft Excel. Ela está associada a um estouro de buffer na memória, o que pode permitir que um invasor obtenha acesso não autorizado a informações protegidas.

O problema está relacionado a uma vulnerabilidade de divulgação de informações no Microsoft Office. É causada pela falta de proteção de dados confidenciais. A exploração dessa vulnerabilidade pode permitir que um invasor divulgue informações protegidas e afete o sistema.

O problema está relacionado a uma falha no gerenciamento da geração de código no Microsoft Office, que pode ser explorada por invasores para executar código arbitrário por meio de um arquivo especialmente criado. Isso permite que invasores remotos executem código arbitrário.

Existe uma vulnerabilidade de execução remota de código nos servidores DNS do Windows quando estes não processam corretamente as solicitações. Isso pode ser explorado por um invasor remoto por meio de uma solicitação DNS especialmente criada, permitindo-lhe executar código arbitrário. A vulnerabilidade também é conhecida como “Vulnerabilidade de execução remota de código do servidor DNS do Windows” e está presente há 17 anos, afetando os servidores DNS do Windows das edições de 2013 a 2019. Trata-se de um bug “wormable”, permitindo que invasores lancem ataques de malware que podem se espalhar de um computador vulnerável para outro sem interação humana.

O problema está relacionado a injeção de SQL. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.