Zoho ManageEngine Seite 10

In der Funktion zum Entpacken von PVMP-Paketen von Parallels Desktop for Mac (Version 20.2.2, Build 55879) besteht eine Directory-Traversal-Schwachstelle. Ein Angreifer kann darüber beliebige Dateien schreiben und so möglicherweise seine Rechte ausweiten. CVSS-Basiswert: 8.8 (Hoch).

In der Wiederherstellungsfunktion für archivierte virtuelle Maschinen von Parallels Desktop für Mac Version 20.1.1 (55740) besteht eine Rechteausweitungs-Schwachstelle. Beim Wiederherstellen eines Archivs entpackt das Werkzeug prl_vmarchiver die Datei und schreibt den Inhalt mit Root-Rechten an den ursprünglichen Ort; über einen Hardlink kann ein Angreifer dadurch beliebige Dateien überschreiben und so seine Rechte ausweiten. CVSS-Basiswert: 7.8 (Hoch). Betroffene Installationen sollten auf verfügbare Hersteller-Updates geprüft werden.

In der Snapshot-Funktion von Parallels Desktop für Mac Version 20.1.1 (Build 55740) besteht eine Rechteausweitungs-Schwachstelle. Beim Löschen eines VM-Snapshots prüft und ändert ein Root-Dienst die Eigentümerschaft der Snapshot-Dateien; über einen Symlink kann ein Angreifer die Eigentümerschaft von Root-Dateien auf einen Benutzer mit niedrigeren Rechten umlenken. Das kann zu einer Ausweitung der Rechte führen. CVSS-Basiswert: 7.8 (Hoch).

In der Snapshot-Funktion von Parallels Desktop für Mac in Version 20.1.1 (Build 55740) besteht eine Privilegienausweitungs-Schwachstelle. Beim Erstellen eines Snapshots einer virtuellen Maschine schreibt ein Root-Dienst in eine Datei, die einem normalen Benutzer gehört; über einen Hardlink kann ein Angreifer dadurch in beliebige Dateien schreiben und so potenziell seine Rechte ausweiten. Laut CVSS-Vektor genügt lokaler Zugriff mit niedrigen Rechten ohne Nutzerinteraktion. CVSS-Basiswert: 7.8 (Hoch).

In der Vault-Komponente von Devolutions Remote Desktop Manager kann laut NVD ein authentifizierter Nutzer unautorisierten Zugriff auf private personenbezogene Daten erhalten. Unter bestimmten Umständen werden Einträge beim Bearbeiten durch ihre Eigentümer unbeabsichtigt von persönlichen in gemeinsame Vaults verschoben und damit für andere Nutzer zugänglich. Betroffen sind Remote Desktop Manager Windows 2025.1.34.0 und früher, macOS 2025.1.16.3 und früher, Android 2025.1.3.3 und früher sowie iOS 2025.1.6.0 und früher. CVSS-Basiswert: 7.5 (Hoch). Ein EPSS-Wert liegt nicht vor.

Zohocorp ManageEngine ADAudit Plus in Versionen unter Build 8511 ist beim Exportieren von Berichten anfällig für SQL-Injection. CVSS-Basiswert: 8.3 (Hoch). Empfohlene Massnahme: Aktualisierung auf Build 8511 oder neuer.

Zohocorp ManageEngine ADAudit Plus in Versionen unterhalb 8511 ist anfällig für eine SQL-Injection im OU-History-Report. CVSS-Basiswert: 8.3 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version 8511 oder neuer.

Zohocorp ManageEngine ADAudit Plus ist in den Versionen 8510 und älter für eine authentifizierte SQL-Injection im Logon-Events-Aggregatbericht anfällig. Ein angemeldeter Angreifer kann darüber manipulierte Datenbankabfragen ausführen. CVSS-Basiswert: 8.3 (Hoch).

Zohocorp ManageEngine ADAudit Plus ist in Version 8510 und früheren Versionen anfällig für authentifizierte SQL-Injection beim Abruf von Audit-Daten zu Service-Konten. Betroffen ist das Produkt ADAudit Plus des Herstellers Zoho. CVSS-Basiswert: 8.3 (Hoch).

Eine unzureichende Zugriffskontrolle in Microsoft Defender for Endpoint erlaubt es einem bereits berechtigten Angreifer, seine Rechte lokal auszuweiten. Über die fehlerhafte Rechteprüfung lassen sich höhere Berechtigungen erlangen, was die Vertraulichkeit, Integrität und Verfügbarkeit des Systems gefährdet. CVSS-Basiswert: 7.8 (Hoch).

In einigen Zoom-Workplace-Apps kann eine Time-of-check-Time-of-use-Race- Condition einem authentifizierten Benutzer über lokalen Zugriff eine Rechteausweitung ermöglichen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die betroffenen Zoom-Workplace-Apps auf die vom Hersteller korrigierte Version aktualisieren.

Zohocorp ManageEngine ADSelfService Plus ist in Version 6513 und darunter für authentifizierte SQL-Injection in den MFA-Berichten anfällig. CVSS-Basiswert: 8.1 (Hoch).

Zohocorp ManageEngine ADAudit Plus in Version 8510 und älter ist anfällig für eine authentifizierte SQL-Injection im OU-History-Report. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: auf eine Version neuer als 8510 aktualisieren.

In Windows Remote Desktop besteht ein Heap-basierter Pufferüberlauf, über den ein nicht autorisierter Angreifer Code über das Netzwerk ausführen kann. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Einspielen der bereitgestellten Microsoft-Sicherheitsupdates.

In Azure Virtual Desktop besteht eine Schwachstelle durch fehlende Autorisierung. Sie ermöglicht es einem autorisierten Angreifer, über das Netzwerk seine Berechtigungen zu erhöhen. CVSS-Basiswert: 8.5 (Hoch).

Die Quarantäne-Wiederherstellungsfunktion im Qi-ANXIN Tianqing Endpoint Security Management System v10.0 erlaubt es, eine bösartige Datei an einen beliebigen Dateipfad wiederherzustellen. Angreifer können darüber eine bösartige DLL in einen Systempfad schreiben und mittels Windows-DLL-Hijacking ihre Rechte ausweiten. CVSS-Basiswert: 8.8 (Hoch).

In der CRM-User-Management-Framework-Komponente von Oracle E-Business Suite (Oracle Common Applications) besteht in den Versionen 12.2.3 bis 12.2.14 eine leicht ausnutzbare Schwachstelle. Laut NVD kann ein nicht authentifizierter Angreifer per HTTP-Netzwerkzugriff die Common Applications kompromittieren, was zu unautorisiertem Zugriff auf kritische Daten oder vollständigem Zugriff auf alle Daten der Common Applications führen kann. CVSS-Basiswert: 7.5 (Hoch).

Ein unkontrolliertes Search-Path-Element in Visual Studio Tools for Applications und SQL Server Management Studio erlaubt einem bereits authentifizierten Angreifer die lokale Rechteausweitung (Privilege Escalation). CVSS-Basiswert: 7.3 (Hoch).

Im Debian-Paketkomponente des Taegis Endpoint Agent (Linux) besteht in Versionen älter als 1.3.10 eine Code-Injection-Schwachstelle, die lokalen Benutzern die Ausführung beliebigen Codes als Root erlaubt. Auf Redhat-basierten Systemen mit RPM-Paketen besteht die Schwachstelle nicht. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf Version 1.3.10 oder neuer aktualisieren.

In Ivanti Endpoint Manager vor Version 2024 SU1 bzw. 2022 SU7 erlaubt ein reflektiertes Cross-Site-Scripting einem entfernten, nicht authentifizierten Angreifer, Administratorrechte zu erlangen. Die Ausnutzung erfordert eine Benutzerinteraktion. CVSS-Basiswert: 8.2 (Hoch). Empfohlene Massnahme: Aktualisierung auf 2024 SU1 bzw. 2022 SU7.

Im Remote Desktop Client besteht ein Heap-basierter Pufferüberlauf, über den ein authentifizierter Angreifer Code über das Netzwerk ausführen kann. Ein erfolgreicher Angriff kann zur vollständigen Kompromittierung des betroffenen Systems führen, mit hoher Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit. CVSS-Basiswert: 8 (Hoch).

In Ivanti Endpoint Manager ermöglicht eine DLL-Hijacking-Schwachstelle einem authentifizierten Angreifer die Rechteausweitung auf System-Ebene. Betroffen sind Versionen vor 2024 SU1 beziehungsweise vor 2022 SU7. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf Version 2024 SU1 beziehungsweise 2022 SU7 oder neuer aktualisieren.

Ivanti Endpoint Manager vor Version 2024 SU1 bzw. vor Version 2022 SU7 enthält eine SQL-Injection-Schwachstelle. Ein entfernter authentifizierter Angreifer mit Administratorrechten kann dadurch Code ausführen. CVSS-Basiswert: 7.2 (Hoch).

In einigen Zoom Workplace Apps kann ein Use-after-free einem authentifizierten Benutzer über Netzwerkzugriff die Ausweitung seiner Rechte (Escalation of Privilege) ermöglichen. CVSS-Basiswert: 8.5 (Hoch). Empfohlene Massnahme: auf eine vom Hersteller korrigierte Version aktualisieren.

Ein relatives Pfad-Traversal im Remote Desktop Client erlaubt einem nicht autorisierten Angreifer, über das Netzwerk Code auszuführen. Der CVSS-Basiswert liegt bei 8.8 (Hoch).

Ein Heap-Overflow in einigen Zoom Workplace Apps kann es einem authentifizierten Benutzer erlauben, über Netzwerkzugriff eine Rechteausweitung durchzuführen. CVSS-Basiswert: 8.5 (Hoch).

In einigen Zoom Workplace Apps kann ein Buffer Underflow einem authentifizierten Nutzer über Netzwerkzugriff die Ausweitung seiner Rechte ermöglichen. CVSS-Basiswert: 8.5 (Hoch). Empfohlene Massnahme: Sicherheitsupdate des Herstellers einspielen.

Zohocorp ManageEngine ADSelfService Plus in den Versionen 6510 und früher ist aufgrund einer fehlerhaften Session-Behandlung anfällig für Kontoübernahme. Nur gültige Kontoinhaber im Setup haben das Potenzial, diesen Fehler auszunutzen. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: auf eine bereinigte Version oberhalb von 6510 aktualisieren.

Ein Pufferüberlauf in einigen Zoom Apps kann es einem authentifizierten Benutzer erlauben, über Netzwerkzugriff eine Rechteausweitung durchzuführen. CVSS-Basiswert: 8.5 (Hoch).

Das Dell Client Platform BIOS enthält eine Schwachstelle durch schwache Authentifizierung. Ein hoch privilegierter Angreifer mit lokalem Zugriff kann sie ausnutzen und so seine Rechte ausweiten. CVSS-Basiswert: 8.2 (Hoch).

Im Devolutions Remote Desktop Manager auf macOS, iOS, Android und Linux fehlt eine korrekte Zertifikatsprüfung. Ein Angreifer kann dadurch mittels eines Man-in-the-Middle-Angriffs verschlüsselte Kommunikation abfangen und verändern. Betroffen sind laut Quelle unter anderem Remote Desktop Manager macOS 2024.3.9.0, Linux 2024.3.2.5, Android 2024.3.3.7, iOS 2024.3.3.0 und Powershell 2024.3.6.0 sowie jeweils frühere Versionen. CVSS-Basiswert: 8.8 (Hoch).

In Devolutions Remote Desktop Manager (Version 2024.3.19 und früher) unter Windows erfolgt eine unzureichende Host-Validierung bei der Zertifikatsprüfung. Ein Angreifer kann durch Präsentation eines Zertifikats für einen anderen Host verschlüsselte Kommunikation abfangen und manipulieren (Man-in-the-Middle-Angriff). CVSS-Basiswert: 8.1 (Hoch).

In der Zoom Workplace App für Linux vor Version 6.2.10 kann eine Typverwechslung (Type Confusion) einem autorisierten Benutzer über Netzwerkzugriff eine Rechteausweitung ermöglichen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die Zoom Workplace App für Linux auf Version 6.2.10 oder neuer aktualisieren.

Zohocorp ManageEngine Applications Manager in Version 174000 und früher ist durch eine fehlerhafte Autorisierung in der Funktion zum Aktualisieren von Benutzern verwundbar. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: auf eine Version neuer als 174000 aktualisieren.

Im Produkt Oracle Analytics Desktop von Oracle Analytics (Komponente Install) besteht eine leicht ausnutzbare Schwachstelle. Ein Angreifer mit niedrigen Rechten und Zugang zur Infrastruktur, auf der Oracle Analytics Desktop ausgeführt wird, kann die Anwendung kompromittieren; ein erfolgreicher Angriff kann zur vollständigen Übernahme von Oracle Analytics Desktop führen. Betroffen sind Versionen vor 8.1.0. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version 8.1.0 oder neuer.

Ivanti Endpoint Manager (EPM) vor dem Januar-2025-Sicherheitsupdate für die 2024er-Linie bzw. dem Januar-2025-Sicherheitsupdate für 2022 SU6 verarbeitet nicht vertrauenswürdige Daten unsicher (Deserialisierung). Ein entfernter, nicht authentifizierter Angreifer kann dadurch Remotecode-Ausführung erreichen; lokale Nutzerinteraktion ist erforderlich. CVSS-Basiswert: 7.8 (Hoch).

In Ivanti Endpoint Manager (EPM) vor dem Security Update von Januar 2025 (für die 2024er-Linie sowie 2022 SU6) ermöglicht eine nicht initialisierte Ressource einem lokal authentifizierten Angreifer die Ausweitung seiner Rechte. CVSS-Basiswert: 7.8 (Hoch).

Ivanti EPM weist vor dem 2024 January-2025 Security Update bzw. dem 2022 SU6 January-2025 Security Update einen Out-of-Bounds-Read auf. Ein lokal authentifizierter Angreifer kann die Schwachstelle zur Rechteausweitung nutzen. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: das entsprechende Security Update von Januar 2025 einspielen.

Eine unzureichende Validierung von Dateinamen in Ivanti EPM vor dem 2024-Januar-2025-Sicherheitsupdate und dem 2022-SU6-Januar-2025-Sicherheitsupdate erlaubt einem entfernten, nicht authentifizierten Angreifer Remote-Codeausführung. Dafür ist lokale Nutzerinteraktion erforderlich. CVSS-Basiswert: 7.8 (Hoch).

Ivanti EPM weist vor dem Sicherheitsupdate von Januar 2025 (für die 2024-Version sowie 2022 SU6) eine fehlerhafte Signaturprüfung auf. Ein nicht authentifizierter Angreifer aus der Ferne kann dadurch Remotecodeausführung erreichen, wobei lokale Benutzerinteraktion erforderlich ist. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: das Januar-2025-Sicherheitsupdate einspielen.

In Microsoft Power Automate ermöglicht eine Schwachstelle die Ausführung von beliebigem Code. Der Angriff erfolgt laut CVSS-Vektor lokal und erfordert Benutzerinteraktion, jedoch keine vorherigen Privilegien. Eine erfolgreiche Ausnutzung gefährdet Vertraulichkeit, Integrität und Verfügbarkeit des Systems in hohem Mass. CVSS-Basiswert: 7.8 (Hoch). Zur konkreten Massnahme liegen in den Quelldaten keine weiteren Angaben vor.

In Ivanti EPM vor dem Security-Update 2024 January-2025 sowie 2022 SU6 January-2025 besteht eine weitere Out-of-Bounds-Write-Schwachstelle. Ein entfernter, nicht authentifizierter Angreifer kann dadurch einen Denial-of-Service auslösen. CVSS-Basiswert: 7.5 (Hoch).

Ein Out-of-Bounds-Write in Ivanti EPM vor dem 2024-Januar-2025-Sicherheitsupdate sowie dem 2022-SU6-Januar-2025-Sicherheitsupdate erlaubt einem nicht authentifizierten, entfernten Angreifer, einen Denial of Service auszulösen. CVSS-Basiswert: 7.5 (Hoch).

In Ivanti EPM vor dem 2024-January-2025-Security-Update und dem 2022-SU6-January-2025-Security-Update besteht ein Out-of-Bounds-Write, der es einem nicht authentifizierten Angreifer aus der Ferne erlaubt, einen Denial-of-Service auszulösen. CVSS-Basiswert: 7.5 (Hoch).

In Ivanti EPM vor dem 2024 January-2025 Security Update sowie 2022 SU6 January-2025 Security Update besteht ein Out-of-Bounds-Write-Fehler. Ein entfernter, nicht authentifizierter Angreifer kann dadurch einen Denial of Service auslösen. CVSS-Basiswert: 7.5 (Hoch, Auswirkung auf Verfügbarkeit).

In Ivanti EPM vor dem Security-Update 2024 January-2025 sowie 2022 SU6 January-2025 besteht eine Out-of-Bounds-Write-Schwachstelle. Ein entfernter, nicht authentifizierter Angreifer kann dadurch einen Denial-of-Service auslösen. CVSS-Basiswert: 7.5 (Hoch).

Ivanti EPM vor dem Sicherheitsupdate vom Januar 2025 für die 2024-Version sowie vor dem SU6-Update vom Januar 2025 für die 2022-Version enthält einen unbounded resource search path. Ein entfernter authentifizierter Angreifer mit Administratorrechten kann diese Schwachstelle zur Remotecodeausführung ausnutzen. CVSS-Basiswert: 7.2 (Hoch). Empfohlene Massnahme: die im Januar 2025 veröffentlichten Sicherheitsupdates einspielen.

In Ivanti EPM besteht vor dem Security-Update von Januar 2025 (für die 2024- sowie die 2022-SU6-Linie) eine SQL-Injection-Schwachstelle. Ein entfernter, authentifizierter Angreifer mit Administratorrechten kann sie zur Ausführung von beliebigem Code (Remote Code Execution) missbrauchen. Die Lücke adressiert eine unvollständige Behebung von CVE-2024-32848. CVSS-Basiswert: 7.2 (Hoch). Empfohlene Massnahme: das Security-Update von Januar 2025 für die betroffene EPM-Linie einspielen.

Microsoft Defender for Endpoint on Android ist von einer Spoofing-Schwachstelle betroffen. CVSS-Basiswert: 8.1 (Hoch).

Im Remote Desktop Client besteht eine Schwachstelle, die eine Remote Code Execution ermöglicht. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: Verfügbare Microsoft-Sicherheitsupdates einspielen.