Falhas do tipo CWE-65

6 resultados

Hard Link malicioso no Windows

Um programa cria ou segue um hard link (atalho ao nível do sistema de arquivos) sem validar adequadamente o alvo, permitindo que um atacante redirecione operações para arquivos sensíveis. O perigo está em operações como leitura, escrita ou exclusão serem desviadas para alvos não intencionais, muitas vezes com privilégios elevados.

Exemplo

Um instalador com privilégios de administrador tenta escrever um arquivo de configuração em C:\Temp\config.ini. Um atacante cria um hard link em C:\Temp\config.ini apontando para C:\Windows\System32\drivers\etc\hosts. O instalador acaba corrompendo um arquivo crítico do sistema, pensando estar escrevendo em um local seguro.

Como mitigar

Valide hard links antes de operar sobre arquivos—use APIs do Windows que detectam links ou, quando possível, crie arquivos em diretórios com permissões restritivas onde links não podem ser criados. Em operações sensíveis (especialmente com elevação de privilégio), evite diretórios temporários compartilhados e use caminhos únicos e validados.

CVE-2022-23742HIGHCheck Point Endpoint Security Client for Windows versions earlier than E86.40 copy files for forensics reports from a directory with low priEPSS 4.1%CVE-2020-6013—ZoneAlarm Firewall and Antivirus products before version 15.8.109.18436 allow an attacker who already has access to the system to execute coEPSS 1.6%CVE-2019-8452—A hard-link created from log file archive of Check Point ZoneAlarm up to 15.4.062 or Check Point Endpoint Security client for Windows beforeEPSS 1.0%CVE-2019-19231HIGHAn insecure file access vulnerability exists in CA Client Automation 14.0, 14.1, 14.2, and 14.3 Agent for Windows that can allow a local attEPSS 0.6%CVE-2019-8455—A hard-link created from the log file of Check Point ZoneAlarm up to 15.4.062 to any file on the system will get its permission changed so tEPSS 0.4%CVE-2019-8454—A local attacker can create a hard-link between a file to which the Check Point Endpoint Security client for Windows before E80.96 writes anEPSS 0.3%