Vladimir Abramzon

Existe um problema de elevação de privilégio no Azure Entra ID. Isso permite acesso não autorizado e potencial comprometimento de contas. Detalhes referentes aos aspectos técnicos de exploração, como endpoints de API específicos ou parâmetros vulneráveis, não estão disponíveis.

A vulnerabilidade nas Bibliotecas de Identidade do Azure e na Biblioteca de Autenticação da Microsoft está relacionada a erros de sincronização ao usar um recurso compartilhado, especificamente nos componentes DefaultAzureCredential e ManagedIdentityCredential. Esse problema pode permitir que um invasor eleve seus privilégios.

Nome do software vulnerável e versões afetadas: Cluster da extensão Kubernetes habilitado para o Azure Arc (versões afetadas não especificadas) Descrição: O problema está relacionado a controles de acesso insuficientes nas extensões Kubernetes habilitadas para o Azure Arc, o que pode ser explorado por um invasor remoto para elevar seus privilégios. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

The issue is related to improper input validation in the Intel(R) TDX module software, which may allow a privileged user to potentially enable escalation of privilege via local access. This could lead to a potential system compromise.

The issue is related to improper input validation in some Intel TDX module software, which may allow a privileged user to potentially enable escalation of privilege via local access. This could permit an attacker to increase their privileges.

The issue is related to an elevation of privilege vulnerability. There is no information provided about the estimated number of potentially affected devices worldwide or details about real-world incidents where this issue was exploited.

O problema está relacionado a controles de acesso insuficientes no componente Azure Guest Configuration, que faz parte do serviço Azure Policy e da plataforma Azure Arc. Isso pode permitir que um invasor eleve seus privilégios.