Stefan Walter

Um controle de acesso inadequado no Cliente SMB do Windows, especificamente no driver `mrxsmb.sys`, permite que um invasor remoto autorizado ou não autenticado eleve privilégios para o nível `NT AUTHORITYSYSTEM`. O problema decorre de falhas na restrição de acesso durante o retransmissão de autenticação. Invasores podem usar técnicas de coerção de autenticação, como forçar uma solicitação a um caminho UNC, para compelir um host Windows a se conectar a um sistema malicioso via SMB. Ao manipular `CREDENTIAL TARGET INFORMATIONW` e forçar o uso de Kerberos em vez de NTLM, um invasor pode capturar um ticket Kerberos de uma conta de computador (`DOMAINMACHINE$`) e retransmiti-lo de volta ao mesmo host. Esse processo resulta em uma sessão com controle total do sistema sobre a máquina alvo por meio de serviços RPC/SMB padrão.

Foi descoberta uma vulnerabilidade devido a traversal de caminho em `private/SchemaSetUpload.do` para arquivos ZIP enviados. Isso permite que um script executável seja enviado por administradores de aplicativos web, concedendo ao invasor a execução remota de código no servidor subjacente por meio de uma URI `imgs/*.jsp`.

A árvore de navegação na aplicação web está suscetível a XSS, permitindo a injeção de JavaScript em seus nós. Esta vulnerabilidade pode ser explorada por usuários com a função de Administrador de Configuração ou Administrador, que têm a capacidade de criar tais nós.

Foi detectada uma falha em várias funções, que são vulneráveis a XSS refletido. Isso é demonstrado por vários pontos de extremidade da API, tais como “private/index.jsp?partners/ShowNonLocalPartners.do?localID=”, “private/index.jsp”, “private/index.jsp?database/databaseTab.jsp”, “private/index.jsp?activation/activationMainTab.jsp”, “private/index.jsp?communication/serverTab.jsp” e “private/index.jsp?emailNotification/notificationTab.jsp”.

O problema está relacionado a um mecanismo insuficiente de redefinição de senha no aplicativo Team Password Manager. A exploração dessa vulnerabilidade pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas por meio da redefinição de senhas.

O problema está relacionado ao programa Udisks, utilizado para consultar e gerenciar dispositivos de armazenamento, especificamente para sistemas de arquivos ext2/3/4. Ele é causado pela configuração padrão que interrompe o funcionamento da máquina em caso de erro. Um invasor pode explorar isso para causar uma negação de serviço usando uma imagem especialmente criada. Essa falha permite que um invasor insira um arquivo de imagem ou USB especialmente criado, levando a um kernel panic. A maior ameaça desse problema é à disponibilidade do sistema.