Katalog podatności CVE

Mistral Vibe przed wersją 2.25.4 zawiera podatność obejścia bramki uprawnień poleceń, która pozwala atakującym na wykonywanie dowolnych poleceń poprzez ukrycie podstawienia polecenia wewnątrz wartości zmiennej w pojedynczych cudzysłowach, czego statyczna analiza tree-sitter-bash nie wykrywa. Atakujący mogą skonstruować dane wejściowe, takie jak osadzenie podstawienia polecenia w pojedynczych cudzysłowach i ponowne rozwinięcie go za pomocą operatora transformacji promptu ${var@P}, tak aby funkcja promptvars w bashu wykonała ukryte polecenie w czasie wykonywania, podczas gdy tylko końcowe dozwolone polecenie jest klasyfikowane, co prowadzi do cichego wykonywania dowolnych poleceń z uprawnieniami sesji terminala agenta.

Mistral Vibe przed wersją 2.25.5 zawiera podatność obejścia walidacji uprawnień, która pozwala atakującym na wykonywanie nieautoryzowanych poleceń poprzez wykorzystanie rozbieżności w parsowaniu między tree-sitter-bash a bash w obsłudze kontynuacji linii z backslash-nowa linia w funkcji _extract_commands() w bash.py. Atakujący mogą skonstruować ciąg poleceń, w którym tree-sitter-bash wyodrębnia tylko dozwolony prefiks, taki jak cd, podczas gdy bash łączy kontynuację linii w istotnie różne i ukryte polecenie, takie jak żądanie curl, powodując, że resolve_permission przyznaje uprawnienie ALWAYS, podczas gdy bash wykonuje nieautoryzowane dowolne polecenia.

Podatność wyłuskania nieufanego wskaźnika w Windows Virtualization-Based Security (VBS) Enclave pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Podatność use-after-free w Windows Installer pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Podatność przepełnienia bufora na stercie w sterowniku drukarki Microsoft PostScript pozwala autoryzowanemu atakującemu na wykonanie kodu przez sieć.

Odczyt poza zakresem w jądrze systemu Windows pozwala nieautoryzowanemu atakującemu na odmowę usługi przez sieć.

Podatność use-after-free w Windows Update Delivery Optimization pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Podatność typu use-after-free w Software Protection Platform (SPP) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Nieprawidłowe rozwiązywanie równoważności ścieżek w Windows SmartScreen pozwala nieuwierzytelnionemu atakującemu na obejście funkcji zabezpieczającej przez sieć.

Ujawnienie wrażliwych informacji systemowych do nieautoryzowanej sfery kontroli w jądrze systemu Windows pozwala autoryzowanemu atakującemu na lokalne ujawnienie informacji.

Podatność typu use-after-free w Windows Broadcast DVR User Service pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Podatność typu use-after-free w Windows Message Queuing pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.

Podatność typu use-after-free w Remote Desktop Client pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.

Podatność typu out-of-bounds write w Microsoft Windows PDF pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.

Podatność typu integer overflow lub wraparound w Microsoft Windows Codecs Library pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu przez sieć.

Podatność typu heap-based buffer overflow w Windows Hyper-V pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Podatność typu untrusted search path w .NET Framework pozwala uwierzytelnionemu atakującemu na lokalne obejście funkcji zabezpieczającej.

Podatność typu time-of-check time-of-use (TOCTOU) race condition w Windows Modern Device Management (MDM) pozwala uwierzytelnionemu atakującemu na lokalne podniesienie uprawnień.

Podatność typu use-after-free w komponencie Windows Search pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Podatność polegająca na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku (link following) w silniku kopii zapasowych Windows pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.