Weaknesses of type CWE-65

6 results

Hard Link do Windows (TOCTOU em hard links)

Fraqueza onde um aplicativo verifica permissões ou propriedade de um arquivo, mas um atacante cria um hard link para o mesmo arquivo entre a verificação e o uso (Time-of-check-time-of-use). Como hard links apontam para o mesmo inode, contornam validações baseadas em caminho, permitindo acesso a arquivos protegidos.

Example

Um antivírus escaneia um arquivo em C:\temp\arquivo.txt, aprova como seguro, mas antes da execução um atacante cria um hard link desse mesmo arquivo apontando para C:\system32\driver\sistema.sys. Quando a aplicação tenta usar o arquivo "seguro", está na verdade manipulando um arquivo crítico do sistema.

How to mitigate

Validar o arquivo no momento exato do uso (não antes). Usar APIs que retornam descritores de arquivo aberto em vez de caminhos. Implementar listas de controle de acesso (ACL) restritivas nos diretórios de trabalho para impedir criação de hard links por usuários não confiáveis. Considerar desabilitar hard links em partições NTFS quando possível.

CVE-2022-23742HIGHCheck Point Endpoint Security Client for Windows versions earlier than E86.40 copy files for forensics reports from a directory with low priEPSS 4.1%CVE-2020-6013—ZoneAlarm Firewall and Antivirus products before version 15.8.109.18436 allow an attacker who already has access to the system to execute coEPSS 1.6%CVE-2019-8452—A hard-link created from log file archive of Check Point ZoneAlarm up to 15.4.062 or Check Point Endpoint Security client for Windows beforeEPSS 1.0%CVE-2019-19231HIGHAn insecure file access vulnerability exists in CA Client Automation 14.0, 14.1, 14.2, and 14.3 Agent for Windows that can allow a local attEPSS 0.6%CVE-2019-8455—A hard-link created from the log file of Check Point ZoneAlarm up to 15.4.062 to any file on the system will get its permission changed so tEPSS 0.4%CVE-2019-8454—A local attacker can create a hard-link between a file to which the Check Point Endpoint Security client for Windows before E80.96 writes anEPSS 0.3%