Will Dormann

Uma condição de corrida time-of-check to time-of-use poderia permitir que um atacante utilizasse o software de segurança ESET instalado para limpar o conteúdo de um arquivo arbitrário no sistema de arquivos.

Nome do Software Vulnerável e Versões Afetadas: Windows SmartScreen (versões afetadas não especificadas) Descrição: Uma falha em um mecanismo de proteção no Windows SmartScreen permite que um invasor não autorizado contorne um recurso de segurança através da rede. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

O problema está relacionado a uma vulnerabilidade de caminho de pesquisa não controlado no agente WFBSS, o que poderia permitir que um atacante com acesso físico a uma máquina executasse código arbitrário em instalações afetadas. O atacante deve ter acesso físico ao sistema alvo para explorar esta vulnerabilidade, pois precisa acessar um determinado componente de hardware. Esta vulnerabilidade afeta apenas a versão do cliente SaaS do WFBSS e foi corrigida em uma atualização de manutenção mensal anterior.

O problema ocorre quando o Tenable Network Monitor é instalado em um local não padrão em um host Windows. Nesses casos, versões anteriores à 6.5.1 não impunham permissões seguras para subdiretórios, potencialmente permitindo escalonamento de privilégio local caso os usuários não tivessem protegido os diretórios no local de instalação não padrão.

Name of the Vulnerable Software and Affected Versions: Windows NTFS (affected versions not specified) Description: The issue is an out-of-bounds read in Windows NTFS, allowing an unauthorized attacker to elevate privileges locally. This could potentially lead to SYSTEM-level access risk. There is no information provided about the estimated number of potentially affected devices worldwide or real-world incidents where this issue was exploited. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability. However, it is recommended to apply the MS update KB5002695 to stay safe.

Nome do Software Vulnerável e Versões Afetadas: Windows NTFS (versões afetadas não especificadas) Descrição: O problema é uma leitura fora dos limites no Windows NTFS que permite a um atacante não autorizado elevar privilégios localmente. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Windows NTFS (versões afetadas não especificadas) Descrição: O problema consiste em uma leitura fora dos limites no Windows NTFS que permite a um atacante não autorizado elevar privilégios localmente. Recomendações: Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Windows NTFS (versões afetadas não especificadas) Descrição: O problema é uma leitura fora dos limites no Windows NTFS, permitindo que um atacante não autorizado eleve privilégios localmente. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

O problema ocorre quando o Nessus Agent é instalado em um local não padrão em um host Windows. Nesses casos, o Nessus Agent não aplicava permissões seguras para subdiretórios, o que poderia permitir escalonamento de privilégio local caso os usuários não tivessem protegido os diretórios no local de instalação não padrão.

A security issue was found where a non-administrative user could stage files in a local directory to run arbitrary code with SYSTEM privileges, potentially leading to local privilege escalation.

O problema está relacionado a uma vulnerabilidade de elevação de privilégios no componente Configuração e Implantação do Windows. Está associado à ausência de aspas na escrita de elementos ou caminhos de pesquisa. A exploração desse problema pode permitir que um invasor eleve seus privilégios. A vulnerabilidade pode ser explorada por invasores para causar impacto no sistema.

Uma vulnerabilidade de escalonamento de privilégios no aplicativo Palo Alto Networks GlobalProtect em dispositivos Windows permite que um usuário local execute programas com privilégios elevados. O problema está relacionado à atribuição incorreta de permissões para um recurso crítico, o que pode ser explorado por um invasor para elevar seus privilégios.

O problema é uma vulnerabilidade de escalonamento de privilégios que permite que um invasor autenticado eleve privilégios e execute código arbitrário com privilégios de SISTEMA. Isso é causado pela implementação do parâmetro `OPENSSLDIR` do OpenSSL pelo produto, que está definido para um caminho acessível a usuários com privilégios reduzidos.

The issue is related to a security feature bypass in Microsoft Office, which is connected to access control errors. Exploitation of this issue may allow an attacker to bypass existing security restrictions. It enables an attacker to have an impact on the system.

The issue is related to an inappropriate implementation in the Downloads component of Google Chrome, which may allow a remote attacker to potentially execute arbitrary code via a malicious file. This could be achieved by exploiting the vulnerability through a specially crafted web page, potentially leading to unauthorized access to protected information.

The issue is related to the handling of HTTP/2 streams in the Apache HTTP Server. When a client resets an HTTP/2 stream using an RST frame, there is a time window where the request's memory resources are not immediately reclaimed. Instead, de-allocation is deferred until the connection is closed. A client can exploit this by sending new requests and resets, keeping the connection busy and open, and causing the memory footprint to grow. This can lead to a denial-of-service condition if the process runs out of memory before the connection is closed.

The issue is related to errors in privilege management. Under certain conditions, Nessus Network Monitor could allow a low privileged user to escalate privileges to NT AUTHORITYSYSTEM on Windows hosts by replacing a specially crafted file.

The issue is related to the incorrect initialization of a resource when handling the `OPENSSLDIR` value in the Splunk Web interface of Splunk Enterprise on Windows. This can be exploited by an attacker to execute arbitrary code and escalate privileges. An attacker can abuse the insecure path reference for the `OPENSSLDIR` build definition in a dynamic link library (DLL) that ships with Splunk Enterprise, allowing them to install malicious code and achieve privilege escalation on the Windows machine.

A vulnerability in the HPE Aruba Networking Virtual Intranet Access (VIA) client could allow local users to elevate privileges. Successful exploitation could allow execution of arbitrary code with NT AUTHORITYSYSTEM privileges on the operating system. The vulnerability is related to insufficient access control, which could allow an attacker to gain access to the shell and execute arbitrary code with root privileges.

The issue is related to errors in synchronization when using a shared resource in the Windows OLE technology, which can be exploited by a remote attacker to execute arbitrary code. This allows the attacker to affect the system.