Fallos del tipo CWE-65

6 resultados

Exploit via Hard Link no Windows

Fraqueza que permite um atacante criar um hard link para um arquivo protegido (como arquivo de sistema ou configuração sensível) e acessá-lo contornando controles de segurança originais. O problema ocorre porque o SO copia apenas a referência ao inode/MFT, não reaplica as permissões no novo link, deixando o arquivo acessível mesmo que o original estivesse protegido.

Ejemplo

Um aplicativo instala um arquivo de banco de dados em C:\ProgramData\app\dados.db com permissões restritas. Um atacante com acesso de usuário local cria um hard link em seu diretório pessoal apontando para o mesmo arquivo físico e consegue ler dados sensíveis que não poderia acessar de forma direta.

Cómo mitigar

Validar caminhos de arquivo de forma rigorosa antes de operações sensíveis, ignorar symlinks/hard links em diretórios críticos, usar ACLs (Access Control Lists) que se aplicam a todo acesso ao inode subjacente (em vez de apenas ao caminho), e no Windows, desabilitar a criação de hard links em partições críticas quando possível via políticas do sistema.

CVE-2022-23742HIGHCheck Point Endpoint Security Client for Windows versions earlier than E86.40 copy files for forensics reports from a directory with low priEPSS 4.1%CVE-2020-6013—ZoneAlarm Firewall and Antivirus products before version 15.8.109.18436 allow an attacker who already has access to the system to execute coEPSS 1.6%CVE-2019-8452—A hard-link created from log file archive of Check Point ZoneAlarm up to 15.4.062 or Check Point Endpoint Security client for Windows beforeEPSS 1.0%CVE-2019-19231HIGHAn insecure file access vulnerability exists in CA Client Automation 14.0, 14.1, 14.2, and 14.3 Agent for Windows that can allow a local attEPSS 0.6%CVE-2019-8455—A hard-link created from the log file of Check Point ZoneAlarm up to 15.4.062 to any file on the system will get its permission changed so tEPSS 0.4%CVE-2019-8454—A local attacker can create a hard-link between a file to which the Check Point Endpoint Security client for Windows before E80.96 writes anEPSS 0.3%