Falhas do tipo CWE-1386

15 resultados

Operação insegura em pontos de junção/montagem do Windows

A aplicação executa operações em arquivos ou diretórios sem validar se o caminho é realmente um ponto de junção ou montagem do Windows, permitindo que um atacante redirecione a operação para locais não intencionais. Isso acontece porque pontos de junção funcionam como atalhos do sistema de arquivos, e se não forem tratados explicitamente, o código pode operar em um local diferente do esperado.

Exemplo

Um instalador tenta deletar o diretório 'C:\Temp\AppData' durante a desinstalação, mas um atacante criou um ponto de junção lá apontando para 'C:\Windows\System32'. Sem validação, o instalador acaba deletando arquivos críticos do sistema.

Como mitigar

Detecte e trate pontos de junção explicitamente antes de operações críticas, usando APIs como GetFileAttributes() ou ReparsePointInfo do .NET. Valide resoluções de caminhos com GetFinalPathNameByHandle() para garantir que o caminho real é o esperado, não um atalho.

CVE-2023-40623MEDIUMArbitrary File Delete via Directory Junction in SAP BusinessObjects Suite(installer)EPSS 0.4%CVE-2024-7400HIGHLocal privilege escalation in ESET products for WindowsEPSS 0.2%CVE-2023-5834LOWVagrant’s Windows Installer Allowed Directory Junction WriteEPSS 0.2%CVE-2022-42291HIGH NVIDIA GeForce Experience contains a vulnerability in the installer, where a user installing the NVIDIA GeForce Experience software may inaEPSS 0.2%CVE-2023-28065MEDIUM Dell Command | Update, Dell Update, and Alienware Update versions 4.8.0 and prior contain an Insecure Operation on Windows Junction / MountEPSS 0.2%CVE-2023-32474MEDIUM Dell Display Manager application, version 2.1.1.17 and prior, contain an insecure operation on windows junction/mount point. A local maliciEPSS 0.2%CVE-2023-28071MEDIUM Dell Command | Update, Dell Update, and Alienware Update versions 4.9.0, A01 and prior contain an Insecure Operation on Windows Junction / EPSS 0.2%CVE-2023-23697MEDIUMDell Command | Intel vPro Out of Band, versions before 4.4.0, contain an arbitrary folder delete vulnerability during uninstallation. A locaEPSS 0.2%CVE-2023-23698MEDIUM Dell Command | Update, Dell Update, and Alienware Update versions before 4.6.0 and 4.7.1 contain Insecure Operation on Windows Junction in EPSS 0.2%CVE-2023-24572MEDIUM Dell Command | Integration Suite for System Center, versions before 6.4.0 contain an arbitrary folder delete vulnerability during uninstallEPSS 0.2%CVE-2023-32454MEDIUM DUP framework version 4.9.4.36 and prior contains insecure operation on Windows junction/Mount point vulnerability. A local malicious standEPSS 0.2%CVE-2023-32470MEDIUM Dell Digital Delivery versions prior to 5.0.82.0 contain an Insecure Operation on Windows Junction / Mount Point vulnerability. A local malEPSS 0.2%CVE-2024-36340MEDIUMA junction point vulnerability within AMD uProf can allow a local low-privileged attacker to create junction points, potentially resulting EPSS 0.1%CVE-2025-58074HIGHPrivilege escalation during the installation of Norton Secure VPN via the Microsoft StoreEPSS 0.1%CVE-2026-41116MEDIUMDell Inventory Collector Client, versions prior to 13.8.0, contain an Improper Link Resolution Before File Access ('Link Following') vulneraEPSS 0.1%