CVE-2023-35624

In Microsoft Azure Connected Machine Agent unter Windows besteht eine Schwachstelle. Wenn symbolische Links innerhalb eines Verzeichnisses erstellt werden, das der Agent verwendet, und danach ein Administrator die "Erweiterungen für virtuelle Maschinen" installiert, kann der Benutzer, der den symbolischen Link erstellt hat, die Dateien hinter diesem symbolischen Link löschen, selbst wenn er nicht die Berechtigung hat, die Dateien selbst direkt zu löschen. Ein lokaler Angreifer mit ausreichenden Rechten zum Erstellen von Symlinks kann dies ausnutzen, um beliebige Dateien als SYSTEM-Benutzer zu löschen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.

EPSS 0.29% · 52.3th percentile