Vulnerabilidades

IBM Sterling Connect:Direct Web Services versiones 6.0, 6.1, 6.2 y 6.3 podrían permitir que un atacante remoto obtenga información confidencial, causada por no habilitar correctamente HTTP Strict Transport Security. Un atacante podría aprovechar esta vulnerabilidad para obtener información confidencial utilizando…

IBM Sterling Connect:Direct Web Services 6.0, 6.1, 6.2 y 6.3 utiliza algoritmos criptográficos más débiles de lo esperado que podrían permitir a un atacante descifrar información altamente confidencial.

IBM Sterling Connect:Direct Web Services 6.0, 6.1, 6.2 y 6.3 es vulnerable a cross-site request forgery, lo que podría permitir a un atacante ejecutar acciones maliciosas y no autorizadas transmitidas por un usuario en el que confía el sitio web.

La ruta de búsqueda no controlada en algunos software de instalación de Intel(R) Ethernet Connection I219-LM puede permitir que un usuario autenticado potencialmente habilite la escalada de privilegios a través del acceso local.

Los permisos predeterminados incorrectos para algunos instaladores de software Intel(R) Connectivity Performance Suite anteriores a la versión 2.0 pueden permitir que un usuario autenticado habilite potencialmente la escalada de privilegios a través del acceso local.

Vulnerabilidad de elevación de privilegios del agente de máquina conectada de Azure

Vulnerabilidad de elevación de privilegios del agente de máquina conectada de Azure

Una vulnerabilidad de validación de entrada incorrecta en Zscaler Client Connector en MacOS permite la inyección de comandos del sistema operativo. Este problema afecta a Zscaler Client Connector en MacOS <4.2.

En ciertos casos, Zscaler Internet Access (ZIA) se puede desactivar mediante comandos de PowerShell con derechos de administrador. Esto afecta a Zscaler Client Connector en Windows <4.2.1

El proceso Zscaler Updater no valida la firma digital del instalador antes de la ejecución, lo que permite ejecutar código arbitrario localmente. Esto afecta a Zscaler Client Connector en MacOS <4.2.

Al copiar archivos de registro de actualización automática individuales, faltaba la verificación del punto de análisis, lo que podría dar lugar a ataques elaborados, lo que podría provocar una escalada de privilegios locales. Este problema afecta a Zscaler Client Connector en Windows <4.2.0.190.

La protección contra manipulaciones se puede desactivar bajo ciertas condiciones sin validación de firma. Esto afecta a Zscaler Client Connector <4.2.0.190 con la función antimanipulación habilitada.

Una validación incorrecta de la firma en Zscaler Client Connector en Windows permite a un usuario autenticado desactivar la manipulación. Este problema afecta a Client Connector en Windows <4.2.0.190.

La corrupción de la memoria puede ocurrir si los VBO contienen asignaciones de SMMU de GPU obsoletas o no válidas, especialmente cuando la vinculación y recuperación de búferes de memoria se realizan al mismo tiempo.

Aún se puede acceder a la corrupción de memoria como objeto de valla en la destrucción de la línea de tiempo después de que se libera la valla de isync.

La corrupción de la memoria puede ocurrir cuando una aplicación arbitraria del espacio de usuario obtiene privilegios a nivel de kernel para modificar la memoria DDR corrompiendo la tabla de páginas de la GPU.

DOS transitorio mientras se analiza la respuesta de la sonda y el framework de respuesta asociada cuando la longitud del framework recibido es menor que el tamaño máximo de la marca de tiempo.

DOS transitorio mientras se analiza el recuento de cambios de parámetros BSS o los campos de capacidades MLD del ML IE.

DOS transitorio mientras se analiza ML IE cuando una baliza con un campo de longitud dentro de la información común de ML IE es mayor que la longitud de ML IE.

Corrupción de la memoria al crear una valla para esperar los eventos de la línea de tiempo y, simultáneamente, señalar eventos de la línea de tiempo.

Corrupción de la memoria al asignar memoria en el controlador HGSL.

Corrupción de la memoria al procesar la llamada IOCTL para configurar la metainformación.

DOS transitorio mientras se procesan elementos IE de mapeo de TID a enlace.

DOS transitorio mientras se analiza el framework de acción de mapeo de TID a enlace recibido.

DOS transitorio mientras se analiza el elemento de mapeo de TID a enlace recibido del framework de acción de mapeo de TID a enlace.