CWE-428

Podatność w komponencie ssh-agent w OpenSSH przed wersją 9.3p2 umożliwia zdalne wykonanie kodu (RCE) w wyniku niezaufanej ścieżki wyszukiwania bibliotek PKCS#11. Zagrożenie jest krytyczne, ponieważ atakujący kontrolujący zdalny system może wykorzystać przekierowanie agenta (agent forwarding) do wykonania dowolnego kodu na maszynie klienta.

Komponent 'JustSystems JUST Online Update for J-License', dołączany do wielu produktów firmy JustSystems przeznaczonych dla klientów korporacyjnych, zawiera podatność typu unquoted search path. Luka umożliwia nieuwierzytelnionemu atakującemu wykonanie złośliwego pliku z uprawnieniami usługi Windows.

Podatność typu unquoted service path w komponencie FortiSIEM Windows Agent pozwala atakującemu na uzyskanie podwyższonych uprawnień poprzez ścieżkę do serwisu AoWinAgt. Błąd jest sklasyfikowany jako krytyczny (CVSS 9.8), co wskazuje na poważne ryzyko dla systemów Windows z zainstalowanym agentem.

Podatność typu unquoted service path w komponencie FortiTray aplikacji FortiClient dla systemu Windows umożliwia lokalnemu atakującemu uzyskanie podwyższonych uprawnień. Mimo wysokiej oceny CVSS 9.8, rzeczywiste wykorzystanie wymaga dostępu do systemu.

Check Point Endpoint Security Client dla Windows z modułem VPN w wersjach przed E80.83 uruchamia proces bez ujęcia ścieżki w cudzysłowy. Umożliwia to atakującemu podstawienie złośliwego pliku wykonywalnego i przejęcie kontroli nad systemem.

Podatność typu unquoted ImagePath w konfiguracji usług Windows dla produktów ABP i AES firmy ASUSTOR umożliwia lokalnemu atakującemu wykonanie dowolnego kodu. W przypadku usług działających z podwyższonymi uprawnieniami eksploatacja prowadzi do privilege escalation do poziomu SYSTEM.

Podatność typu unquoted service path w komponentach 12d Synergy Server oraz File Replication Server umożliwia nieuwierzytelnionemu atakującemu zdalne uzyskanie podwyższonych uprawnień. Ze względu na brak konieczności uwierzytelnienia i sieciowy wektor ataku, zagrożenie jest oceniane jako krytyczne.

The service Bizerba Communication Server (BCS) has an unquoted service path. Due to the way Windows searches the executable for the BCS service, malicious programs can be executed.

Uncontrolled search path in the WULT software maintained by Intel(R) before version 1.0.0 (commit id 592300b) may allow an unauthenticated user to potentially enable escalation of privilege via network access.

The Inventory module of the 1E Client 5.0.0.745 doesn't handle an unquoted path when executing %PROGRAMFILES%\1E\Client\Tachyon.Performance.Metrics.exe. This may allow remote authenticated users and local users to gain elevated privileges by placing a malicious cryptbase.dll file in %WINDIR%\Temp\.

The Inventory module of the 1E Client 5.0.0.745 doesn't handle an unquoted path when executing %PROGRAMFILES%\1E\Client\Tachyon.Performance.Metrics.exe. This may allow remote authenticated users and local users to gain elevated privileges.

Unquoted Windows search path vulnerability in Moxa Active OPC Server before 2.4.19 allows local users to gain privileges via a Trojan horse executable file in the %SYSTEMDRIVE% directory.

Genexus Protection Server 9.7.2.10 contains an unquoted service path vulnerability in the protsrvservice Windows service configuration. Attackers can exploit the unquoted binary path to execute arbitrary code with elevated LocalSystem privileges by placing malicious executables in specific file system locations.

SOUND4 Server Service 4.1.102 contains an unquoted service path vulnerability that allows local non-privileged users to potentially execute code with elevated system privileges. Attackers can exploit the unquoted binary path by inserting malicious code in the system root path that could execute with LocalSystem privileges during service startup.

Realtek High Definition Audio Driver 6.0.1.6730 contains an unquoted service path vulnerability that allows local attackers to escalate privileges by placing a malicious executable in the service path. Attackers can insert an executable file in the unquoted path and restart the service to execute code with LocalSystem privileges.

Vembu StoreGrid 4.0 contains an unquoted service path vulnerability in the RemoteBackup and RemoteBackup_webServer services that allows local attackers to escalate privileges. Attackers can place a malicious executable in the unquoted path and restart the service to execute code with LocalSystem privileges.

Fortitude HTTP 1.0.4.0 contains an unquoted service path vulnerability that allows local users to execute arbitrary code with elevated privileges by exploiting the service binary path. Attackers can insert malicious executables in the system root path that execute with SYSTEM privileges during service startup or system reboot.

Comodo Chromodo Browser 52.15.25.664 contains an unquoted service path vulnerability in the ChromodoUpdater service that runs with SYSTEM privileges. A local attacker can insert a malicious executable in the service path and execute arbitrary code with elevated privileges upon service restart or system reboot.

Iperius Remote 1.7.0 contains an unquoted service path vulnerability that allows local users to execute arbitrary code with SYSTEM privileges by exploiting the service installation path. When installed from directories containing spaces, attackers can place malicious executables in the path to be executed with elevated privileges during service startup or system reboot.

Comodo Dragon Browser versions up to 52.15.25.663 contain a privilege escalation vulnerability in the DragonUpdater service due to an unquoted service path running with SYSTEM privileges. A local attacker can insert a malicious executable in the service path and execute arbitrary code with elevated privileges upon service restart or system reboot.