Weaknesses of type CWE-421

8 results

Condição de corrida no acesso a canal alternativo

Ocorre quando um programa valida ou autoriza um recurso por um caminho (ex: API principal), mas um atacante consegue acessar o mesmo recurso por outro caminho (ex: API paralela, backdoor, protocolo alternativo) sem passar pelas mesmas verificações. A fraqueza está na falha de sincronizar controles de segurança entre múltiplos canais de acesso ao mesmo recurso.

Example

Um serviço web valida token JWT na rota `/api/v1/dados`, mas expõe a mesma funcionalidade sem autenticação em `/api/internal/dados`. Um atacante bypassa o controle acessando direto pelo canal interno, ou explora uma janela de tempo entre a validação em um canal e a execução em outro para modificar o estado.

How to mitigate

Aplique controles de segurança consistentes em todos os pontos de entrada (mesmo canais internos, legados ou administrativos). Use middleware centralizado de autenticação e autorização, valide sempre antes de qualquer operação crítica, e implemente testes de segurança que explorem rotas alternativas e paralelas.

CVE-2023-32256HIGHKernel: ksmbd race issue from smb2 close and logoff with multichannelEPSS 0.5%CVE-2023-43687MEDIUMAn issue was discovered in Malwarebytes before 4.6.14.326 and before 5.1.5.116 (and Nebula 2020-10-21 and later). There is a Race condition EPSS 0.2%CVE-2023-40536MEDIUMRace condition for some some Intel(R) PROSet/Wireless WiFi software for Windows before version 23.20 may allow an unauthenticated user to poEPSS 0.2%CVE-2023-41090LOWRace condition in some Intel(R) MAS software before version 2.3 may allow a privileged user to potentially enable escalation of privilege viEPSS 0.1%CVE-2023-22310MEDIUMRace condition in some Intel(R) Aptio* V UEFI Firmware Integrator Tools may allow an authenticated user to potentially enable denial of servEPSS 0.1%CVE-2023-34349MEDIUMRace condition in some Intel(R) NUC BIOS firmware may allow a privileged user to potentially enable escalation of privilege via local accessEPSS 0.1%CVE-2023-22276MEDIUMRace condition in firmware for some Intel(R) Ethernet Controllers and Adapters E810 Series before version 1.7.2.4 may allow an authenticatedEPSS 0.1%CVE-2023-34438HIGHRace condition in some Intel(R) NUC BIOS firmware may allow a privileged user to potentially enable escalation of privilege via local accessEPSS 0.1%