Falhas do tipo CWE-421

8 resultados

Condição de corrida no acesso a canal alternativo

Ocorre quando múltiplas threads ou processos acessam simultaneamente um recurso por caminhos diferentes (canais alternativos) sem sincronização adequada. Um atacante explora a janela de tempo entre verificação e uso para alterar o estado do recurso, comprometendo a segurança da operação.

Exemplo

Um programa verifica se um arquivo pode ser lido (permissão OK), mas entre a verificação e a leitura, outro processo substitui o arquivo por um symlink apontando para /etc/passwd. O código acaba lendo dados sensíveis que não deveria acessar.

Como mitigar

Use operações atômicas (open com flags O_CREAT | O_EXCL), validação contínua durante acesso, locks exclusivos, ou verifique o inode/descriptor após obter o recurso. Evite separar verificação de uso em chamadas distintas sem sincronização.

CVE-2023-32256HIGHKernel: ksmbd race issue from smb2 close and logoff with multichannelEPSS 0.5%CVE-2023-43687MEDIUMAn issue was discovered in Malwarebytes before 4.6.14.326 and before 5.1.5.116 (and Nebula 2020-10-21 and later). There is a Race condition EPSS 0.2%CVE-2023-40536MEDIUMRace condition for some some Intel(R) PROSet/Wireless WiFi software for Windows before version 23.20 may allow an unauthenticated user to poEPSS 0.2%CVE-2023-41090LOWRace condition in some Intel(R) MAS software before version 2.3 may allow a privileged user to potentially enable escalation of privilege viEPSS 0.1%CVE-2023-22310MEDIUMRace condition in some Intel(R) Aptio* V UEFI Firmware Integrator Tools may allow an authenticated user to potentially enable denial of servEPSS 0.1%CVE-2023-34349MEDIUMRace condition in some Intel(R) NUC BIOS firmware may allow a privileged user to potentially enable escalation of privilege via local accessEPSS 0.1%CVE-2023-22276MEDIUMRace condition in firmware for some Intel(R) Ethernet Controllers and Adapters E810 Series before version 1.7.2.4 may allow an authenticatedEPSS 0.1%CVE-2023-34438HIGHRace condition in some Intel(R) NUC BIOS firmware may allow a privileged user to potentially enable escalation of privilege via local accessEPSS 0.1%