Katalog podatności CVE

Dell Alienware Command Center (AWCC) w wersjach starszych niż 6.14.54.0 zawiera podatność niewłaściwej autoryzacji w obsłudze niestandardowego schematu URL. Użytkownik z niskimi uprawnieniami mający dostęp zdalny może ją wykorzystać, prowadząc do fałszowania żądań po stronie klienta (CSRF).

Dell Alienware Command Center (AWCC) w wersjach do 6.14.20.0 zawiera podatność niewłaściwej autoryzacji w obsłudze niestandardowego schematu URL. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność do wykonania poleceń, uruchomienia ataków phishingowych i zdalnego wykonania kodu.

Dell Alienware Command Center (AWCC) w wersjach przed 6.14.54.0 zawiera podatność niewłaściwej weryfikacji podpisu kryptograficznego. Wysoko uprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę podatność do eskalacji uprawnień i wykonania dowolnego kodu.

Dell Alienware Command Center (AWCC) w wersjach przed 6.14.54.0 zawiera podatność polegającą na nieprawidłowej weryfikacji podpisu kryptograficznego. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do wykonania dowolnego kodu i podniesienia uprawnień.

Dell Alienware Command Center (AWCC) w wersjach przed 6.14.54.0 zawiera podatność niewłaściwej walidacji certyfikatu. Wysoko uprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę podatność do wykonania dowolnego kodu i ataku typu denial of service.

Dell Alienware Command Center (AWCC) w wersjach starszych niż 6.14.54.0 zawiera podatność obejścia uwierzytelniania poprzez podszywanie się. Użytkownik z niskimi uprawnieniami mający dostęp lokalny może ją wykorzystać, prowadząc do manipulacji informacjami, odmowy usługi oraz podszywania się pod powiadomienia aplikacji.

Dell Alienware Command Center (AWCC) w wersjach przed 6.14.54.0 zawiera podatność polegającą na nieprawidłowych domyślnych uprawnieniach. Atakujący z niskimi uprawnieniami i dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do manipulacji informacjami.

Dell Alienware Command Center (AWCC) w wersjach przed 6.14.54.0 zawiera podatność naruszenia zasady najmniejszych uprawnień. Nisko uprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę podatność do eskalacji uprawnień, wykonania dowolnego kodu i odmowy usługi.

Dell Alienware Command Center (AWCC) w wersjach przed 6.14.54.0 zawiera podatność polegającą na nieprawidłowym zarządzaniu uprawnieniami. Atakujący z niskimi uprawnieniami i dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do podniesienia uprawnień.

Dell Alienware Command Center (AWCC) w wersjach przed 6.14.54.0 zawiera podatność niewłaściwej walidacji danych wejściowych. Nisko uprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę podatność do wywołania odmowy usługi.

W funkcji rb_cpu_init w pliku trace.c występuje możliwość odczytu poza granicami bufora z powodu nieprawidłowego sprawdzania zakresu. Może to prowadzić do lokalnego ujawnienia informacji bez konieczności posiadania dodatkowych uprawnień wykonawczych; interakcja użytkownika nie jest wymagana.

W wielu miejscach występuje możliwość odmowy usługi z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej odmowy usługi bez konieczności posiadania dodatkowych uprawnień wykonawczych; interakcja użytkownika nie jest wymagana.

W funkcji __pkvm_guest_relinquish_to_host w pliku mem_protect.c występuje możliwość zapisu poza granicami bufora z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnej odmowy usługi bez konieczności posiadania dodatkowych uprawnień wykonawczych; interakcja użytkownika nie jest wymagana.

W wielu miejscach występuje możliwość uszkodzenia pamięci z powodu warunku wyścigu. Może to prowadzić do lokalnego podniesienia uprawnień bez konieczności posiadania dodatkowych uprawnień wykonawczych; interakcja użytkownika nie jest wymagana.

W wielu miejscach występuje możliwość użycia po zwolnieniu (use-after-free) z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnego podniesienia uprawnień bez konieczności posiadania dodatkowych uprawnień wykonawczych; interakcja użytkownika nie jest wymagana.

W funkcji arm_lpae_split_blk_unmap w pliku io-pgtable-arm-common.c występuje możliwość uszkodzenia pamięci z powodu warunku wyścigu. Może to prowadzić do lokalnego podniesienia uprawnień bez konieczności posiadania dodatkowych uprawnień wykonawczych; interakcja użytkownika nie jest wymagana.

W funkcji __pkvm_pages_to_ppages w pliku mmu.c występuje możliwość zapisu poza granicami bufora z powodu warunku wyścigu. Może to prowadzić do lokalnego podniesienia uprawnień bez konieczności posiadania dodatkowych uprawnień wykonawczych; interakcja użytkownika nie jest wymagana.

W funkcji InputDispatcher::flushSensor w pliku InputDispatcher.cpp występuje możliwość odmowy usługi z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej odmowy usługi bez konieczności posiadania dodatkowych uprawnień wykonawczych; interakcja użytkownika nie jest wymagana.

W funkcji resolveAidConflictLocked pliku RegisteredAidCache.java występuje możliwe obejście uprawnień wynikające z ataku typu confused deputy. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W wielu funkcjach pliku MediaProvider.java występuje możliwe obejście uprawnień spowodowane błędem logicznym w kodzie. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych.