Sittikorn Sangrattanapitak

**Nome do software vulnerável e versões afetadas: Versões da Intel(R) SSD Data Center Tool anteriores a 31/12/2020 Descrição: O problema está relacionado a permissões padrão incorretas no instalador, o que pode permitir que um usuário autenticado potencialmente consiga escalar privilégios por meio de acesso local. Recomendações: Para versões baixadas antes de 31/12/2020, atualize a Intel(R) SSD Data Center Tool para uma versão lançada após 31/12/2020 para resolver o problema.

Uma vulnerabilidade nos componentes Network Access Manager e Web Security Agent poderia permitir que um invasor local autenticado realizasse um ataque de injeção de DLL, explorando a validação insuficiente dos recursos carregados pelo aplicativo em tempo de execução. O invasor precisaria de credenciais válidas no sistema Windows. Para explorar essa vulnerabilidade, um invasor poderia inserir um arquivo de configuração em um caminho específico do sistema, fazendo com que um arquivo DLL malicioso fosse carregado ao iniciar o aplicativo, permitindo potencialmente a execução de código arbitrário na máquina afetada com privilégios de SISTEMA.

O problema está relacionado a permissões padrão incorretas, permitindo que um usuário mal-intencionado com privilégios reduzidos, autenticado localmente, explore a vulnerabilidade e execute um arquivo executável arbitrário com privilégios administrativos no sistema afetado.

Foi descoberta uma falha no componente PostgreSQL integrado ao ManageEngine Applications Manager, na qual a falta de segurança nas permissões de arquivo permite que usuários mal-intencionados do grupo “Usuários Autenticados” explorem a escalada de privilégios. Isso pode levar à modificação da configuração do PostgreSQL, possibilitando a execução de comandos arbitrários para obter acesso de usuário com privilégios totais e direitos sobre o sistema.