Base de datos CVE

Use after free en Kernel Streaming WOW Thunk Service Driver permite a un atacante autorizado elevar privilegios localmente.

Error de truncamiento numérico en Internet Storage Name Service permite a un atacante autorizado divulgar información localmente.

La inserción de información confidencial en los datos enviados en Microsoft Teams para Android permite a un atacante autorizado divulgar información a través de una red.

Una política permisiva de dominios cruzados con dominios no confiables en Azure Arc permite a un atacante no autorizado elevar privilegios a través de la red.

Use after free en Active Directory Domain Services permite a un atacante autorizado ejecutar código a través de la red.

Desbordamiento de búfer basado en montón en Active Directory Certificate Services (AD CS) permite a un atacante autorizado elevar privilegios localmente.

Desreferencia de puntero nulo en Active Directory Domain Services permite a un atacante autorizado denegar el servicio a través de una red.

Error de validación de origen en .NET permite a un atacante no autorizado divulgar información a través de una red.

Una vulnerabilidad de validación incorrecta de certificado con host mismatch en Fortinet FortiOS 7.6.1 a 7.6.6, FortiProxy 7.6.2 a 7.6.6 puede permitir a un atacante la divulgación de información vía <insert attack vector here>

Una vulnerabilidad de control de acceso inadecuado en Fortinet FortiSandbox 5.0.0 a 5.0.5, FortiSandbox 4.4.0 a 4.4.8, FortiSandbox Cloud 5.0.4 a 5.0.5, FortiSandbox PaaS 5.0.4 a 5.0.5 puede permitir a un atacante acceder a información confidencial mediante solicitudes HTTP manipuladas.

Una vulnerabilidad en la implementación de Unified Extensible Firmware Interface (UEFI) Shell de los servidores Cisco UCS y los dispositivos basados en UCS podría permitir que un atacante autenticado con credenciales válidas para una cuenta de usuario con el rol de usuario o administrador&nbsp;o un atacante no autenticado con acceso físico a un dispositivo afectado evadiera las comprobaciones de validación de UEFI Secure Boot y ejecutara software no autorizado. Esta vulnerabilidad se debe a la disponibilidad de comandos de escritura de memoria en UEFI Shell mientras UEFI Secure Boot está habilitado en un dispositivo. Un atacante podría aprovechar esta vulnerabilidad seleccionando la opción de arranque de UEFI Shell durante el arranque y utilizando los comandos de shell disponibles para modificar las variables de memoria de UEFI. Una explotación exitosa podría permitir al atacante manipular el entorno previo al arranque, sobrescribir los valores de memoria relacionados con UEFI Secure Boot y ejecutar software no autorizado en el dispositivo afectado.

AMI APTIOV contiene una vulnerabilidad en BIOS donde un usuario privilegiado puede causar la “Incomplete List of Disallowed Inputs” mediante acceso local. La explotación exitosa de esta vulnerabilidad puede conducir a la ejecución de código arbitrario y afectar la Confidencialidad, Integridad y Disponibilidad del sistema.

La falta de autorización en Ivanti Endpoint Manager Mobile antes de las versiones 12.10.0.0, 12.9.0.2 y 12.8.0.4 permite a un atacante remoto autenticado escalar sus privilegios a los de administrador.

Se ha identificado una vulnerabilidad en Reyrolle 7SR5 (All versions < V2.70). Se puede activar un modo de mantenimiento especial mediante una secuencia de teclas físicas durante el arranque del dispositivo, en el que el dispositivo descarga y ejecuta código de programa desde un servidor de red sin verificar su autenticidad ni integridad. Esto podría permitir a un atacante con acceso físico al dispositivo cargar y ejecutar código arbitrario no firmado.

Se ha identificado una vulnerabilidad en Reyrolle 7SR5 (todas las versiones < V2.70). La entrada recibida a través de un protocolo de comunicación propietario que queda expuesto cuando el dispositivo se coloca en un modo especial de actualización del firmware no se valida correctamente, lo que provoca una condición de corrupción de memoria. Esto podría permitir a un atacante no autenticado con acceso físico al dispositivo provocar un bloqueo y potencialmente ejecutar código arbitrario en el dispositivo.

Se ha identificado una vulnerabilidad en Reyrolle 7SR5 (todas las versiones < V2.70). El firmware del dispositivo contiene binarios de los que no se han eliminado los símbolos de depuración. Esto podría permitir a un atacante no autenticado con acceso a los archivos de actualización del firmware disponibles públicamente realizar ingeniería inversa del firmware del dispositivo con mayor facilidad, facilitando la identificación de vulnerabilidades adicionales.

Se ha identificado una vulnerabilidad en Reyrolle 7SR5 (todas las versiones < V2.70). Las comprobaciones de autorización del lado del servidor en la interfaz de gestión basada en web no se aplican correctamente, lo que permite eludir las restricciones de control de acceso basado en roles (RBAC) mediante la manipulación de los datos de las solicitudes. Esto podría permitir a un atacante remoto autenticado y con pocos privilegios escalar privilegios hasta un nivel administrativo.

Se ha identificado una vulnerabilidad en Reyrolle 7SR5 (todas las versiones < V2.70). El servidor web no limita ni gestiona adecuadamente los recursos del sistema al procesar un gran volumen de solicitudes HTTP simultáneas. Esto podría permitir que un atacante remoto no autenticado provoque que el dispositivo completo se bloquee y se reinicie, lo que daría lugar a una condición de denegación de servicio.

Se ha identificado una vulnerabilidad en Reyrolle 7SR5 (todas las versiones < V2.70). La longitud del componente URL contenido en los mensajes HTTP preautenticados no se valida correctamente antes de añadirle datos adicionales, lo que provoca una condición de escritura fuera de límites en la memoria. Esto podría permitir que un atacante remoto no autenticado bloquee el dispositivo afectado, provocando un reinicio y dando lugar a una condición de denegación de servicio.

Se ha identificado una vulnerabilidad en Reyrolle 7SR5 (todas las versiones < V2.70). Se utiliza un generador de números aleatorios para generar valores relevantes para la seguridad (como identificadores de sesión utilizados con fines de autenticación) que no se inicializa con un True Random Number Generator (TRNG), lo que da lugar a una secuencia predecible de valores generados. Esto podría permitir a un atacante remoto no autenticado predecir más fácilmente los valores generados e suplantar a un usuario autenticado legítimo, obteniendo potencialmente acceso no autorizado al dispositivo.