Xnand

Um atacante adjacente à rede pode executar código arbitrário em instalações afetadas do WatchYourLAN sem autenticação. O problema decorre de validação insuficiente da entrada fornecida pelo usuário para o parâmetro `arpstrs` antes de ser utilizado em uma chamada de sistema, resultando em injeção de argumento. A exploração bem-sucedida permite que um atacante execute código com os privilégios da conta de serviço.

O problema está relacionado à escalada de privilégios locais por meio de canalização nomeada devido a verificações inadequadas de controle de acesso. Isso permite acesso não autorizado e potencial comprometimento do sistema.

O problema diz respeito a um componente OpenSSL no Acronis True Image 2021, no qual a variável OPENSSLDIR é especificada como um subdiretório dentro de C:jenkins agent. Esse componente é utilizado por um serviço com privilégios no Acronis True Image. Um usuário do Windows sem privilégios pode criar subdiretórios fora da raiz do sistema, permitindo potencialmente a criação de um arquivo openssl.cnf especialmente criado. Isso poderia levar à execução de código arbitrário com privilégios de SISTEMA.

O problema decorre de configurações incorretas de ACL no diretório C:ProgramDataAcronis pelo Acronis True Image 2021. Isso permite que um usuário sem privilégios execute código arbitrário com privilégios de SISTEMA ao colocar uma DLL em caminhos específicos dentro de C:ProgramDataAcronis.

O problema diz respeito a um componente OpenSSL no Acronis Cyber Backup e no Cyber Protect que define a variável OPENSSLDIR como um subdiretório dentro de C:jenkins agent. Esse componente é utilizado por um serviço com privilégios nesses produtos. Usuários do Windows sem privilégios podem criar subdiretórios fora da raiz do sistema, permitindo que um usuário crie um caminho para um arquivo openssl.cnf especialmente criado. Isso pode levar à execução de código arbitrário com privilégios de SISTEMA.