Podatności Akamai Guardicore Platform Agent

Podatność use-after-free w sterowniku WFP systemu Windows w Akamai Guardicore Platform Agent (GPA) pozwala lokalnemu użytkownikowi z niskimi uprawnieniami na spowodowanie awarii systemu (BSOD) poprzez wychodzący pakiet ICMPv6 zawierający nagłówek IPv6 Hop-by-Hop. Gdy zasada przekierowania ICMP IPv6 jest aktywna, pakiet jest kopiowany do bufora, który jest zwalniany, ale następnie przekazywany do filtra niższego poziomu. Rozmiar zwolnionej alokacji jest kontrolowany przez atakującego, co umożliwia przygotowanie puli jądra.

Podatność polegająca na niedomiarze liczby całkowitej istnieje w komponencie proxy DNS w rozszerzeniu systemowym NetworkExtension systemu macOS dostarczanym z Akamai Guardicore Platform Agent (GPA) dla macOS. Jeśli odebrany zostanie datagram UDP krótszy niż 96 bajtów, zaczynający się od określonej wartości, późniejsze obliczenie rozmiaru powoduje niedomiar do wartości bliskiej SIZE_MAX, co prowadzi do błędu alokacji i nieprzechwyconego wyjątku Objective-C, który przerywa działanie głównego rozszerzenia systemowego.

W sterowniku przechwytywania pakietów Windows WFP dostarczanym z Akamai Guardicore Platform Agent (GPA) przed wersją 7.4 występuje use-after-free. Gdy aktywna jest reguła proxy/przekierowania IPv6, lokalny atakujący z uprawnieniami Administratora może wysłać pojedynczy spreparowany pakiet IPv6 przez surowe gniazdo IPV6_HDRINCL, aby wywołać błąd na poziomie DISPATCH_LEVEL.

Akamai Guardicore Platform Agent (GPA) przed wersją 7.4 dla macOS jest podatny na lokalną eskalację uprawnień w komponencie wapptunneld. Luka wynika z braku walidacji danych wejściowych, gdy usługa używa nazw interfejsów sieciowych do wykonywania narzędzi systemowych, co prowadzi do wstrzyknięcia poleceń. Nieuprzywilejowany lokalny użytkownik z uprawnieniami do modyfikacji nazw interfejsów sieciowych może to wykorzystać, zmieniając nazwę interfejsu tak, aby zawierała złośliwy ładunek powłoki za pomocą Ustawień systemowych. Gdy następnie zostanie wywołana akcja "Wyloguj się ze swojego IdP", usługa wapptunneld przetwarza zatrutą nazwę interfejsu, co prowadzi do wykonania dowolnych poleceń z uprawnieniami roota.