Skorikari

A security-feature bypass vulnerability in Windows Mark of the Web (MOTW) allows an unauthorized attacker to bypass a security feature locally. This issue is related to a failure in the protection mechanism, enabling attackers to affect the system. The vulnerability may allow an attacker to bypass existing security restrictions and gain access to encrypted data.

Um problema de divulgação de informações e spoofing existe no Windows File Explorer que permite que um invasor de rede não autorizado obtenha informações confidenciais. Especificamente, a falha permite o roubo de senhas com hash NTLM. A exploração pode ocorrer quando um usuário é convencido a extrair um arquivo compactado malicioso contendo um arquivo `.library-ms`; após a extração, o Windows Explorer inicia automaticamente uma solicitação de autenticação SMB para um servidor controlado pelo invasor, vazando o hash NTLM do usuário. Esse processo pode ocorrer sem a interação direta do usuário com o arquivo. Hashes NTLM (New Technology Local Security Authority) são usados pelo Windows para autenticação e podem ser quebrados para recuperar senhas em texto simples ou usados em ataques de Pass-the-Hash para personificar usuários.

The issue is related to a denial-of-service vulnerability in the Windows Remote Desktop Gateway (RD Gateway). It is associated with synchronization errors when using a shared resource. Exploitation of this issue can allow an attacker to cause a denial of service.