CVE-Datenbank

Use after free im Kernel Streaming WOW Thunk Service Driver ermöglicht einem autorisierten Angreifer die lokale Erhöhung von Berechtigungen.

Numerischer Abschneidefehler in Internet Storage Name Service ermöglicht es einem autorisierten Angreifer, Informationen lokal offenzulegen.

Das Einfügen sensibler Informationen in gesendete Daten in Microsoft Teams für Android ermöglicht es einem autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

Freizügige domänenübergreifende Richtlinie mit nicht vertrauenswürdigen Domänen in Azure Arc ermöglicht es einem nicht autorisierten Angreifer, Berechtigungen über ein Netzwerk zu erweitern.

Use-after-free in Active Directory Domain Services ermöglicht es einem autorisierten Angreifer, Code über ein Netzwerk auszuführen.

Heap-basierter Pufferüberlauf in Active Directory Certificate Services (AD CS) ermöglicht einem autorisierten Angreifer, lokal Berechtigungen zu erhöhen.

Nullzeigerdereferenzierung in Active Directory Domain Services ermöglicht es einem autorisierten Angreifer, einen Dienst über ein Netzwerk zu verweigern.

Fehler bei der Origin-Validierung in .NET ermöglicht es einem nicht autorisierten Angreifer, Informationen über ein Netzwerk offenzulegen.

Eine unsachgemäße Validierung des Zertifikats mit Host-Mismatch-Schwachstelle in Fortinet FortiOS 7.6.1 bis 7.6.6, FortiProxy 7.6.2 bis 7.6.6 kann einem Angreifer eine Offenlegung von Informationen über <insert attack vector here> ermöglichen

Eine Schwachstelle durch unsachgemäße Zugriffskontrolle in Fortinet FortiSandbox 5.0.0 bis 5.0.5, FortiSandbox 4.4.0 bis 4.4.8, FortiSandbox Cloud 5.0.4 bis 5.0.5, FortiSandbox PaaS 5.0.4 bis 5.0.5 kann einem Angreifer den Zugriff auf sensible Informationen über manipulierte HTTP-Anfragen ermöglichen.

Eine Sicherheitslücke in der Implementierung der Unified Extensible Firmware Interface (UEFI) Shell von Cisco UCS Servers und UCS-based appliances könnte es einem authentifizierten Angreifer mit gültigen Anmeldedaten für ein Benutzerkonto mit der Rolle user oder admin&nbsp;oder einem nicht authentifizierten Angreifer mit physischem Zugriff auf ein betroffenes Gerät ermöglichen, die UEFI Secure Boot-Validierungsprüfungen zu umgehen und nicht autorisierte Software auszuführen. Diese Sicherheitslücke ist auf die Verfügbarkeit von Speicher-Schreibbefehlen in der UEFI Shell zurückzuführen, während UEFI Secure Boot auf einem Gerät aktiviert ist. Ein Angreifer könnte diese Sicherheitslücke ausnutzen, indem er beim Start die UEFI Shell-Bootoption auswählt und verfügbare Shell-Befehle verwendet, um UEFI-Speichervariablen zu ändern. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, die Preboot-Umgebung zu manipulieren, speicherbezogene Werte von UEFI Secure Boot zu überschreiben und nicht autorisierte Software auf dem betroffenen Gerät auszuführen.

AMI APTIOV enthält eine BIOS-Schwachstelle, durch die ein privilegierter Benutzer durch lokalen Zugriff die „Incomplete List of Disallowed Inputs“ verursachen kann. Eine erfolgreiche Ausnutzung dieser Schwachstelle kann zur Ausführung beliebigen Codes führen und die Vertraulichkeit, Integrität und Verfügbarkeit des Systems beeinträchtigen.

Fehlende Autorisierung in Ivanti Endpoint Manager Mobile vor den Versionen 12.10.0.0, 12.9.0.2 und 12.8.0.4 ermöglicht es einem remote authentifizierten Angreifer, seine Berechtigungen auf admin zu erweitern.

Eine Schwachstelle wurde in Reyrolle 7SR5 (alle Versionen < V2.70) identifiziert. Während des Geräteboots kann über eine spezielle Tastenfolge ein Wartungsmodus aktiviert werden, in dem das Gerät Programmc ode von einem Netzwerkserver herunterlädt und ausführt, ohne dessen Authentizität oder Integrität zu überprüfen. Dies könnte es einem Angreifer mit physischem Zugriff auf das Gerät ermöglichen, beliebigen, nicht signierten Code hochzuladen und auszuführen.

Eine Schwachstelle wurde in Reyrolle 7SR5 (Alle Versionen < V2.70) identifiziert. Die über ein proprietäres Kommunikationsprotokoll empfangene Eingabe, das offengelegt wird, wenn das Gerät in einen speziellen Firmware-Update-Modus versetzt wird, wird nicht ordnungsgemäß validiert, was zu einer Speicherbeschädigung führt. Dies könnte es einem nicht authentifizierten Angreifer mit physischem Zugriff auf das Gerät ermöglichen, einen Absturz zu verursachen und möglicherweise beliebigen Code auf dem Gerät auszuführen.

In Reyrolle 7SR5 (alle Versionen < V2.70) wurde eine Schwachstelle identifiziert. Die Gerätefirmware enthält Binärdateien, aus denen Debugging-Symbole nicht entfernt wurden. Dies könnte es einem nicht authentifizierten Angreifer mit Zugriff auf die öffentlich verfügbaren Firmware-Update-Dateien ermöglichen, die Firmware des Geräts leichter rückzuentwickeln, wodurch die Identifizierung weiterer Schwachstellen erleichtert wird.

Eine Schwachstelle wurde in Reyrolle 7SR5 (alle Versionen < V2.70) identifiziert. Autorisierungsprüfungen auf der Serverseite in der webbasierten Management-Schnittstelle werden nicht ordnungsgemäß durchgesetzt, wodurch Einschränkungen der rollenbasierten Zugriffskontrolle (RBAC) durch Manipulation von Anforderungsdaten umgangen werden können. Dies könnte es einem authentifizierten Remote-Angreifer mit geringen Berechtigungen ermöglichen, seine Privilegien auf die Administratorebene auszuweiten.

Eine Schwachstelle wurde in Reyrolle 7SR5 (alle Versionen < V2.70) identifiziert. Der Webserver begrenzt oder verwaltet Systemressourcen bei der Verarbeitung einer hohen Anzahl gleichzeitiger HTTP-Anfragen nicht ordnungsgemäß. Dies könnte es einem nicht authentifizierten Remote-Angreifer ermöglichen, einen Absturz und Neustart des gesamten Geräts zu verursachen, was zu einer Denial-of-Service-Bedingung führt.

In Reyrolle 7SR5 (alle Versionen < V2.70) wurde eine Schwachstelle identifiziert. Die Länge der in vorab authentifizierten HTTP-Nachrichten enthaltenen URL-Komponente wird nicht ordnungsgemäß validiert, bevor zusätzliche Daten an sie angehängt werden, was zu einer Out-of-Bounds-Schreibbedingung im Speicher führt. Dies könnte es einem nicht authentifizierten entfernten Angreifer ermöglichen, das betroffene Gerät zum Absturz zu bringen, wodurch ein Neustart verursacht wird und eine Denial-of-Service-Bedingung entsteht.

In Reyrolle 7SR5 (alle Versionen < V2.70) wurde eine Schwachstelle identifiziert. Ein Zufallszahlengenerator wird zur Erzeugung sicherheitsrelevanter Werte (wie etwa Sitzungskennungen, die zu Authentifizierungszwecken verwendet werden) eingesetzt, der nicht mit einem True Random Number Generator (TRNG) initialisiert wird, was zu einer vorhersehbaren Sequenz der erzeugten Werte führt. Dies könnte es einem nicht authentifizierten entfernten Angreifer ermöglichen, die erzeugten Werte leichter vorherzusagen und sich als ein legitim authentifizierter Benutzer auszugeben, wodurch er möglicherweise unbefugten Zugriff auf das Gerät erlangt.