Podatności Azure Monitor Agent

Nieprawidłowa neutralizacja specjalnych elementów używanych w poleceniu (wstrzyknięcie polecenia) w Azure Monitor Agent pozwala autoryzowanemu atakującemu na podniesienie uprawnień przez sieć.

W Azure Monitor Agent występuje problem niezaufanej ścieżki wyszukiwania (untrusted search path). Uwierzytelniony atakujący może lokalnie podnieść uprawnienia.

W Azure Monitor Agent występuje podatność związana z zewnętrzną kontrolą nazwy pliku lub ścieżki, która pozwala autoryzowanemu atakującemu na lokalne podniesienie uprawnień.

Deserializacja nieufnych danych w Azure Monitor Agent umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

Nieprawidłowa walidacja danych wejściowych w Azure Monitor Agent umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień.

W Azure Monitor Agent występuje podatność zapisu poza granicami bufora, która pozwala uwierzytelnionemu atakującemu na wykonanie kodu za pośrednictwem sieci.

W Azure Monitor Agent występuje przepełnienie bufora na stercie (heap-based buffer overflow). Nieuwierzytelniony atakujący może wykorzystać tę podatność do wykonania kodu lokalnie.

Niewłaściwa kontrola dostępu w Azure Monitor Agent pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.

Podatność deserializacji niezaufanych danych w Azure Monitor Agent umożliwia autoryzowanemu atakującemu podniesienie uprawnień lokalnie.

Podatność w agencie Azure Monitor umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.