Podatności System

Niektóre funkcje systemowe mogą być wywoływane bez odpowiedniej autoryzacji, co pozwala atakującym na uruchamianie, zatrzymywanie lub usuwanie zainstalowanych aplikacji, potencjalnie zakłócając działanie systemu.

System nie unieważnia istniejących tokenów dostępu powiązanych z użytkownikami podorganizacji podczas wrażliwych operacji zarządzania kontem, takich jak reset hasła, zmiana roli lub wyłączenie podorganizacji. W rezultacie wcześniej wydane tokeny pozostają aktywne mimo zmiany lub odebrania kontekstu dostępu użytkownika.

W wielu miejscach występuje możliwość obejścia uprawnień wynikająca z ujawnienia informacji kanałem bocznym. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień ani interakcji użytkownika.

W wielu miejscach występuje możliwość zapisu poza granicami bufora z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień wymagającej uprawnień wykonawczych na poziomie System.

Podatność CWE-732 (nieprawidłowe przypisanie uprawnień do krytycznego zasobu) umożliwia nieautoryzowane ujawnienie skrótów haseł. Atakujący z lokalnym dostępem uprzywilejowanym może odczytać nieprawidłowo chronione pliki systemowe, co prowadzi do potencjalnego przejęcia kont.

System nie ocenia poprawnie uprawnień instrukcji dla wielu wewnętrznych kodów operacji (opcodes), co umożliwia nieautoryzowane instalacje aplikacji lub wykonanie poleceń.

System jest wdrożony w stanie domyślnym, z ustawieniami konfiguracji niezgodnymi z najnowszymi najlepszymi praktykami dotyczącymi ograniczania dostępu. Zwiększa to ryzyko nieautoryzowanych połączeń.

Istnieje możliwość odczytu poza zakresem z powodu braku sprawdzenia granic. Może to prowadzić do zdalnego odmowy usługi, wymagając uprawnień do wykonania systemowego.