Tom Chothia

Uma desreferência de ponteiro não confiável no Windows Virtualization-Based Security (VBS) Enclave permite que um invasor autorizado ignore localmente um recurso de segurança.

A vulnerabilidade permite que um invasor provoque uma negação de serviço e um loop infinito no componente cliente ao enviar tráfego malicioso a partir de uma posição de intermediário (MITM). A causa principal é que o módulo cliente aceita mensagens TLS que, normalmente, só são enviadas a servidores TLS.

O consumo descontrolado de recursos pode ser explorado para fazer com que os dispositivos deixem de responder e não atualizem corretamente o conteúdo da tela, resultando em uma negação de serviço.

A vulnerabilidade permite que um invasor explore uma vulnerabilidade de redirecionamento aberto em um site, potencialmente falsificando o site exibido na caixa de diálogo de download de arquivos. Isso pode fazer com que pareça que o arquivo foi baixado do site original, em vez do site de onde realmente veio.

Foi identificada uma vulnerabilidade que poderia permitir que um invasor captasse comunicações em texto simples entre o software de configuração e o dispositivo, obtendo potencialmente acesso a informações confidenciais. Isso se deve à comunicação não criptografada.

The Conexus telemetry protocol used in the affected devices does not implement encryption. This allows an attacker with adjacent short-range access to listen to communications, including the transmission of sensitive data.