Fallos del tipo CWE-428

358 resultados

Caminho de busca sem aspas ou elemento não delimitado

Ocorre quando um aplicativo executa um programa ou carrega uma biblioteca usando um caminho sem aspas ou delimitação adequada, permitindo que espaços ou caracteres especiais no caminho sejam interpretados como separadores. Um atacante pode explorar isso colocando um executável malicioso em um diretório com nome parcial que coincida com a busca (ex: 'C:\Program Files\' interpretado como 'C:\Program\'), fazendo o sistema executar código não autorizado.

Ejemplo

Um serviço Windows tenta executar 'C:\Program Files\MeuApp\service.exe' mas o caminho não está entre aspas. O sistema busca primeiro por 'C:\Program.exe', depois 'C:\Program Files\MeuApp\service.exe'. Um atacante cria 'C:\Program.exe' malicioso e consegue executá-lo com privilégios do serviço.

Cómo mitigar

Sempre delimite caminhos com aspas duplas ao executar programas ou carregar bibliotecas dinâmicas. Use APIs que validem caminhos explicitamente, evite concatenação de strings para construir paths, e mantenha diretórios sensíveis com permissões restritivas para impedir criação de arquivos não autorizados.

CVE-2016-20086HIGHVembu StoreGrid 4.0 Unquoted Service Path Privilege EscalationEPSS 0.2%CVE-2016-20085HIGHRealtek High Definition Audio Driver 6.0.1.6730 Privilege EscalationEPSS 0.2%CVE-2020-36934HIGHDeep Instinct Windows Agent 1.2.24.0 - 'DeepNetworkService' Unquoted Service PathEPSS 0.2%CVE-2023-2685HIGHUnquoted Service Path in ABB AO-OPCEPSS 0.2%CVE-2024-57276HIGHIn Electronic Arts Dragon Age Origins 1.05, the DAUpdaterSVC service contains an unquoted service path vulnerability. This service is configEPSS 0.2%CVE-2021-47826HIGHAcer Backup Manager Module 3.0.0.99 - 'IScheduleSvc.exe' Unquoted Service PathEPSS 0.2%CVE-2019-25272HIGHTexasSoft CyberPlanet 6.4.131 - 'CCSrvProxy' Unquoted Service PathEPSS 0.2%CVE-2019-25309HIGHZilab Remote Console Server 3.2.9 - 'Zilab Remote Console Server' Unquoted Service PathEPSS 0.2%CVE-2019-25286HIGH_GCafé 3.0 - 'gbClienService' Unquoted Service PathEPSS 0.2%CVE-2021-47829HIGHDHCP Broadband 4.1.0.1503 - 'dhcpt.exe' Unquoted Service PathEPSS 0.2%CVE-2019-25307HIGHWorkgroupMail 7.5.1 - 'WorkgroupMail' Unquoted Service PathEPSS 0.2%CVE-2020-36952HIGHIObit Uninstaller 10 Pro - Unquoted Service PathEPSS 0.2%CVE-2020-37048HIGHIskysoft Application Framework Service 2.4.3.241 - 'IsAppService' Unquoted Service PathEPSS 0.2%CVE-2020-37064HIGHEPSON EasyMP Network Projection 2.81 - 'EMP_NSWLSV' Unquoted Service PathEPSS 0.2%CVE-2020-37055HIGHSpyHunter 4 - 'SpyHunter 4 Service' Unquoted Service PathEPSS 0.2%CVE-2021-47822HIGHDiskBoss Service 12.2.18 - 'diskbsa.exe' Unquoted Service PathEPSS 0.2%CVE-2021-47847HIGHDisk Sorter Server 13.6.12 - 'Disk Sorter Server' Unquoted Service PathEPSS 0.2%CVE-2024-2747HIGHCWE-428: Unquoted search path or element vulnerability exists in Easergy Studio, which could cause privilege escalation when a valid user reEPSS 0.2%CVE-2020-36935HIGHKMSpico 17.1.0.0 - 'Service KMSELDI' Unquoted Service PathEPSS 0.2%CVE-2020-37037HIGHAVAST SecureLine 5.5.522.0 - 'SecureLine' Unquoted Service PathEPSS 0.2%