Vulnerabilidades

Secure Boot de Windows almacena certificados de Microsoft en el KEK y DB de UEFI. Estos certificados originales están próximos a caducar, y los dispositivos que contienen versiones de certificados afectadas deben actualizarlos para mantener la funcionalidad de Secure Boot y evitar comprometer la seguridad al perder…

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada (condición de carrera) en el Servicio de Gestión de Acceso a Capacidades (camsvc) permite a un atacante autorizado elevar privilegios localmente.

Uso de recurso no inicializado en Dynamic Root of Trust for Measurement (DRTM) permite a un atacante autorizado divulgar información localmente.

Resolución de enlace incorrecta antes del acceso al archivo (seguimiento de enlaces) en el Proceso Host para Tareas de Windows permite a un atacante autorizado elevar privilegios localmente.

Exposición de información sensible a un actor no autorizado en el Explorador de Archivos de Windows permite a un atacante autorizado divulgar información localmente.

Desreferencia de puntero no confiable en el enclave de Seguridad Basada en Virtualización (VBS) de Windows permite a un atacante autorizado elevar privilegios localmente.

Exposición de información sensible a un actor no autorizado en el Explorador de Archivos de Windows permite a un atacante autorizado divulgar información localmente.

Lectura fuera de límites en Windows NDIS permite a un atacante autorizado divulgar información con un ataque físico.

Desreferencia de puntero no confiable en el enclave de Seguridad Basada en Virtualización (VBS) de Windows permite a un atacante no autorizado divulgar información localmente.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en el servidor SMB de Windows permite a un atacante autorizado elevar privilegios a través de una red.

Exposición de información sensible a un actor no autorizado en el Explorador de Archivos de Windows permite a un atacante autorizado divulgar información localmente.

Control externo del nombre o la ruta del archivo en el Servicio de Telefonía de Windows permite a un atacante autorizado elevar privilegios sobre una red adyacente.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en el servidor SMB de Windows permite a un atacante autorizado denegar el servicio a través de una red.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en el servidor SMB de Windows permite a un atacante autorizado elevar privilegios a través de una red.

Control externo del nombre de archivo o ruta en Windows NTLM permite a un atacante no autorizado realizar suplantación a través de una red.

Uso después de liberar en los Servicios de administración de Windows permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar en los Servicios de administración de Windows permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en Windows NTFS permite a un atacante autorizado ejecutar código localmente.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en el servidor SMB de Windows permite a un atacante autorizado elevar privilegios a través de una red.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en el servidor SMB de Windows permite a un atacante autorizado elevar privilegios a través de una red.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada ('condición de carrera') en los Servicios de administración de Windows permite a un atacante autorizado elevar privilegios localmente.

Uso después de liberar en los Servicios de administración de Windows permite a un atacante autorizado elevar privilegios localmente.

Desbordamiento de búfer basado en montículo en el Enclave de Seguridad Basada en Virtualización (VBS) de Windows permite a un atacante autorizado elevar privilegios localmente.

Desreferencia de puntero nulo en el Servicio del Subsistema de la Autoridad de Seguridad Local de Windows (LSASS) permite a un atacante no autorizado denegar el servicio a través de una red.

Ejecución concurrente utilizando un recurso compartido con sincronización inadecuada (condición de carrera) en los Servicios de administración de Windows permite a un atacante autorizado elevar privilegios localmente.