Sim0Nsecurity

A verificação insuficiente da autenticidade dos dados no recurso de Controle Remoto pode permitir que um usuário autenticado realize uma escalada de privilégios por meio de acesso local.

Existe um problema onde o controle externo de um nome ou caminho de arquivo pode permitir que um usuário autenticado com acesso local realize a escalação de privilégios.

Um caminho de pesquisa não confiável no instalador permite que um usuário autenticado com acesso local realize a escalação de privilégios.

An improper input validation issue exists in Zoom Rooms for Windows in Kiosk Mode. A user with existing authentication can potentially escalate privileges through local access.

An improper privilege management issue exists in certain Zoom Clients for Windows. An authenticated user with local access may be able to escalate their privileges.

An improper check of the minimum version in the update functionality of certain Zoom Clients for Windows could allow an authenticated user to escalate privileges through local access.

Nome do Software Vulnerável e Versões Afetadas: Zoom Workplace for Windows on ARM versões anteriores à 6.5.0 Descrição: A ausência de autorização no instalador pode permitir que um usuário autenticado realize uma elevação de privilégio via acesso local. Recomendações: Atualize o Zoom Workplace for Windows on ARM para a versão 6.5.0 ou superior.

Nome do Software Vulnerável e Versões Afetadas: Zoom Clients para Windows (versões afetadas não especificadas) Descrição: Existe uma condição de corrida no instalador de determinados Zoom Clients para Windows. Isso pode permitir que um usuário local não autenticado comprometa a integridade do aplicativo. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Visual Studio (versões afetadas não especificadas) Descrição: O problema diz respeito à resolução imprópria de links antes do acesso ao arquivo, também conhecida como 'link following', o que permite a um invasor não autorizado elevar privilégios através da rede. Recomendações: Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Microsoft PC Manager (versões afetadas não especificadas) Descrição: O problema está relacionado à resolução inadequada de links antes do acesso ao arquivo, também conhecida como 'link following', o que permite que um atacante autorizado eleve privilégios localmente. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

O problema está relacionado à resolução inadequada de links antes do acesso ao arquivo, também conhecida como 'link following', no Microsoft Edge (baseado em Chromium). Isso permite que um atacante autorizado eleve privilégios localmente. Não há informações fornecidas sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que esse problema foi explorado.

Nome do Software Vulnerável e Versões Afetadas: Microsoft PC Manager (versões afetadas não especificadas) Descrição: O problema está relacionado à resolução inadequada de links antes do acesso ao arquivo, também conhecido como 'link following', no Microsoft PC Manager. Isso permite que um atacante autorizado eleve privilégios localmente. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Microsoft Office (versões afetadas não especificadas) Descrição: O problema está relacionado ao controle de acesso inadequado, permitindo que um atacante autorizado eleve privilégios localmente. Isso pode afetar o sistema, potencialmente levando a uma exploração adicional. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Name of the Vulnerable Software and Affected Versions: Windows Installer (affected versions not specified) Description: The issue is related to improper link resolution before file access, also known as 'link following', in Windows Installer. This allows an authorized attacker to elevate privileges locally. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

O problema está relacionado à resolução inadequada de link antes do acesso ao arquivo, também conhecida como 'link following', o que permite a um atacante autorizado elevar privilégios localmente. Não há informações fornecidas sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou detalhes sobre incidentes reais onde esse problema foi explorado.

O problema está relacionado ao controle de acesso inadequado no software Intel(R) GPA, o que pode permitir que um usuário autenticado potencialmente cause negação de serviço via acesso local.

O problema diz respeito a um caminho de pesquisa não controlado em algumas versões do Intel(R) Chipset Software Installation Utility. Isso pode permitir que um usuário autenticado potencialmente realize uma elevação de privilégio via acesso local.

Uma condição de corrida time-of-check time-of-use pode permitir que um usuário autenticado potencialmente realize o escalonamento de privilégio via acesso local. Este problema afeta alguns softwares do Intel(R) Battery Life Diagnostic Tool.

O problema está relacionado a permissões padrão incorretas em alguns instaladores do Intel(R) DSA para Windows, o que pode permitir que um usuário autenticado potencialmente realize escalonamento de privilégio via acesso local.

O problema refere-se a um caminho de pesquisa não controlado no software Intel(R) XTU para Windows, o que pode permitir que um usuário autenticado potencialmente realize escalonamento de privilégio via acesso local.