Spencer Mcintyre

O problema está relacionado a um controle de acesso insuficiente na plataforma de administração do VMware Workspace ONE Access, VMware Identity Manager e VMware vRealize Automation. Um agente mal-intencionado com acesso local pode explorar essa falha para escalar privilégios até o nível ‘root’.

O problema está relacionado a uma vulnerabilidade de escalonamento de privilégios na plataforma de administração do VMware Workspace ONE Access, no console do VMware Identity Manager e na ferramenta de gerenciamento de infraestrutura virtual VMware vRealize Automation. Essa vulnerabilidade se deve a um controle de acesso insuficiente. Um agente mal-intencionado com acesso local pode explorar essa vulnerabilidade para escalar privilégios até o nível “root”.

O problema está relacionado a uma referência a um ponteiro nulo na implementação do protocolo SMBv3 do Windows. Ao enviar uma solicitação SMBv3 `FileNormalizedNameInformation` malformada por meio de um canal nomeado, um invasor pode causar uma falha do kernel do Windows com a exibição da Tela Azul da Morte (BSOD), levando a uma negação de serviço. Para a maioria dos sistemas, esse ataque requer autenticação, exceto no caso especial dos Controladores de Domínio do Windows, onde usuários não autenticados sempre podem abrir canais nomeados, desde que consigam estabelecer uma sessão SMB. Normalmente, após a BSOD, o servidor SMBv3 da vítima será reiniciado.

The issue is related to a specially crafted IOCTL that can be issued to the rzpnk.sys driver, allowing a handle to be opened to an arbitrary process through ZwOpenProcess. This is due to insufficient access control to the ZwOpenProcess procedure. Exploitation of this issue may allow a remote attacker to open a descriptor for any process.

The issue allows remote attackers to execute arbitrary Python code via a crafted plugin configuration file. This can be achieved by manipulating the plugin configuration file (.cfg) in the Framework Daemon.

A stack-based buffer overflow issue exists, allowing remote attackers to potentially cause a denial of service or execute arbitrary code by sending a crafted string to the TCP port 8001.

The issue is caused by a stack-based buffer overflow in the Firebird database management system. This can be exploited by a remote attacker who sends a specially crafted TCP packet to port 3050, potentially allowing the execution of arbitrary code. The vulnerability is related to a missing size check during the extraction of a group number from CNCT information.

The issue allows remote attackers to bypass authentication via unspecified data associated with a "true" authentication status, related to AMF data and the `LSRoom Remoting.authenticate` function in the "gateway.php" endpoint.