Podatności WatchGuard Agent

W WatchGuard Agent występuje problem z uwierzytelnianiem, który pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym na wykonanie dowolnego kodu z podwyższonymi uprawnieniami.

W WatchGuard Agent występuje podatność na przechodzenie po ścieżkach (path traversal), która pozwala zdalnemu, nieuwierzytelnionemu atakującemu w sąsiedniej sieci na wykonanie dowolnego kodu na zaatakowanym systemie.

Nieprawidłowe przypisanie uprawnień w katalogu logów agenta WatchGuard pozwala lokalnemu, uwierzytelnionemu użytkownikowi bez uprawnień administracyjnych na tworzenie, modyfikowanie, dopisywanie i usuwanie plików logów agenta oraz zapisywanie innych plików w tym katalogu. Umożliwia to manipulowanie lub niszczenie logów bezpieczeństwa agenta oraz przygotowanie dalszych ataków lokalnych poprzez umieszczenie zawartości wykonywalnej w katalogu należącym do usługi uprzywilejowanej.

Podatność niekontrolowanego elementu ścieżki wyszukiwania w agencie WatchGuard dla systemu Windows umożliwia użycie złośliwych plików.

Użycie twardo zakodowanego klucza kryptograficznego w agencie WatchGuard dla systemu Windows umożliwia wstrzyknięcie kodu do istniejącego procesu.

Nieprawidłowe przypisanie uprawnień do zasobu w komponencie zarządzania łatkami agenta WatchGuard na systemie Windows umożliwia uwierzytelnionemu lokalnemu użytkownikowi podniesienie swoich uprawnień do NT AUTHORITY\SYSTEM.

Podatność przepełnienia bufora na stosie w usłudze wykrywania agenta WatchGuard dla systemu Windows. Nieuwierzytelniony atakujący w tej samej sieci lokalnej może wykorzystać tę podatność do spowodowania awarii usługi agenta.

Podatność przepełnienia bufora na stosie w usłudze wykrywania agenta WatchGuard dla systemu Windows. Nieuwierzytelniony atakujący w tej samej sieci lokalnej może wykorzystać tę podatność do spowodowania awarii usługi agenta.