Fallos del tipo CWE-1386

15 resultados

Operação insegura em atalhos e pontos de montagem do Windows

A aplicação segue atalhos (junctions) ou pontos de montagem no Windows sem validação, permitindo que um atacante redirecione operações de arquivo para locais não autorizados. Isso acontece porque o Windows resolve esses atalhos de forma transparente, e se o aplicativo não verificar o caminho final, pode acessar ou modificar arquivos em diretórios inesperados.

Ejemplo

Um instalador tenta escrever um arquivo de configuração em C:\ProgramData\MinhaApp\config.ini, mas um atacante criou um junction nesse diretório apontando para C:\Windows\System32\. O instalador, sem desconfiar, acaba escrevendo sobre arquivos críticos do sistema.

Cómo mitigar

Valide o caminho final do arquivo usando APIs como GetFinalPathNameByHandle() antes de qualquer operação; implemente verificações de integridade de diretórios e restrinja permissões de gravação em caminhos sensíveis. Em código, verifique se o caminho resolvido está dentro do escopo esperado antes de abrir ou modificar arquivos.

CVE-2023-40623MEDIUMArbitrary File Delete via Directory Junction in SAP BusinessObjects Suite(installer)EPSS 0.4%CVE-2024-7400HIGHLocal privilege escalation in ESET products for WindowsEPSS 0.2%CVE-2023-5834LOWVagrant’s Windows Installer Allowed Directory Junction WriteEPSS 0.2%CVE-2022-42291HIGH NVIDIA GeForce Experience contains a vulnerability in the installer, where a user installing the NVIDIA GeForce Experience software may inaEPSS 0.2%CVE-2023-28065MEDIUM Dell Command | Update, Dell Update, and Alienware Update versions 4.8.0 and prior contain an Insecure Operation on Windows Junction / MountEPSS 0.2%CVE-2023-32474MEDIUM Dell Display Manager application, version 2.1.1.17 and prior, contain an insecure operation on windows junction/mount point. A local maliciEPSS 0.2%CVE-2023-28071MEDIUM Dell Command | Update, Dell Update, and Alienware Update versions 4.9.0, A01 and prior contain an Insecure Operation on Windows Junction / EPSS 0.2%CVE-2023-23697MEDIUMDell Command | Intel vPro Out of Band, versions before 4.4.0, contain an arbitrary folder delete vulnerability during uninstallation. A locaEPSS 0.2%CVE-2023-23698MEDIUM Dell Command | Update, Dell Update, and Alienware Update versions before 4.6.0 and 4.7.1 contain Insecure Operation on Windows Junction in EPSS 0.2%CVE-2023-24572MEDIUM Dell Command | Integration Suite for System Center, versions before 6.4.0 contain an arbitrary folder delete vulnerability during uninstallEPSS 0.2%CVE-2023-32454MEDIUM DUP framework version 4.9.4.36 and prior contains insecure operation on Windows junction/Mount point vulnerability. A local malicious standEPSS 0.2%CVE-2023-32470MEDIUM Dell Digital Delivery versions prior to 5.0.82.0 contain an Insecure Operation on Windows Junction / Mount Point vulnerability. A local malEPSS 0.2%CVE-2024-36340MEDIUMA junction point vulnerability within AMD uProf can allow a local low-privileged attacker to create junction points, potentially resulting EPSS 0.1%CVE-2025-58074HIGHPrivilege escalation during the installation of Norton Secure VPN via the Microsoft StoreEPSS 0.1%CVE-2026-41116MEDIUMDell Inventory Collector Client, versions prior to 13.8.0, contain an Improper Link Resolution Before File Access ('Link Following') vulneraEPSS 0.1%