Fallos del tipo CWE-421

8 resultados

Condição de corrida no acesso a canal alternativo

Ocorre quando um aplicativo verifica uma condição (por exemplo, permissão ou estado) através de um canal ou interface, mas um atacante consegue modificar esse estado por outro canal antes da ação ser executada. O intervalo entre verificação e uso permite que o estado mude, invalidando a decisão de segurança original.

Ejemplo

Um sistema web valida que o usuário tem permissão para acessar um arquivo verificando a sessão HTTP, mas enquanto o arquivo está sendo recuperado do disco, um atacante revoga a sessão por outro ponto de acesso (API ou admin panel) — o arquivo é entregue mesmo sem permissão porque a verificação já passou.

Cómo mitigar

Use travas ou exclusões mútuas para garantir que a verificação e a ação ocorram atomicamente, sem janela de tempo. Implemente revogação de permissões imediata e consistente em todos os canais de acesso; considere re-validar permissões logo antes de operações críticas.

CVE-2023-32256HIGHKernel: ksmbd race issue from smb2 close and logoff with multichannelEPSS 0.5%CVE-2023-43687MEDIUMAn issue was discovered in Malwarebytes before 4.6.14.326 and before 5.1.5.116 (and Nebula 2020-10-21 and later). There is a Race condition EPSS 0.2%CVE-2023-40536MEDIUMRace condition for some some Intel(R) PROSet/Wireless WiFi software for Windows before version 23.20 may allow an unauthenticated user to poEPSS 0.2%CVE-2023-41090LOWRace condition in some Intel(R) MAS software before version 2.3 may allow a privileged user to potentially enable escalation of privilege viEPSS 0.1%CVE-2023-22310MEDIUMRace condition in some Intel(R) Aptio* V UEFI Firmware Integrator Tools may allow an authenticated user to potentially enable denial of servEPSS 0.1%CVE-2023-34349MEDIUMRace condition in some Intel(R) NUC BIOS firmware may allow a privileged user to potentially enable escalation of privilege via local accessEPSS 0.1%CVE-2023-22276MEDIUMRace condition in firmware for some Intel(R) Ethernet Controllers and Adapters E810 Series before version 1.7.2.4 may allow an authenticatedEPSS 0.1%CVE-2023-34438HIGHRace condition in some Intel(R) NUC BIOS firmware may allow a privileged user to potentially enable escalation of privilege via local accessEPSS 0.1%