Bocheng Xiang

**Nome do Software Vulnerável e Versões Afetadas** Windows Admin Center no Azure Portal (versões afetadas não especificadas) **Description** O controle de acesso inadequado e a resolução incorreta de links antes do acesso a arquivos, conhecida como seguimento de links, permite que um atacante autorizado eleve privilégios localmente e através de uma rede. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Spring MVC (versões afetadas não especificadas) Spring WebFlux (versões afetadas não especificadas) **Description** Aplicações que utilizam Spring MVC ou Spring WebFlux estão suscetíveis a ataques de Negação de Serviço ao servir recursos estáticos a partir do sistema de arquivos em plataformas Windows. Um invasor pode enviar solicitações maliciosas que demoram a ser resolvidas, fazendo com que as conexões HTTP permaneçam ocupadas e levando a uma interrupção do serviço. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Windows MultiPoint Services (versões afetadas não especificadas) Descrição: Uma falha de controle de acesso inadequado no Windows MultiPoint Services pode permitir que um invasor eleve privilégios localmente. Isso pode permitir que invasores afetem o sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Service Fabric (versões afetadas não especificadas) Descrição: O problema diz respeito à resolução inadequada de links antes do acesso ao arquivo, também conhecido como 'link following', o que permite a um atacante autorizado elevar privilégios localmente. Isso poderia potencialmente ser explorado por um atacante com acesso autorizado para obter privilégios mais elevados no sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Name of the Vulnerable Software and Affected Versions: Windows Performance Recorder (affected versions not specified) Description: The issue is related to improper link resolution before file access, also known as 'link following', in Windows Performance Recorder. This allows an authorized attacker to deny service locally. There is no information provided about the estimated number of potentially affected devices worldwide or real-world incidents where this issue was exploited. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Serviço WmsRepair (versões afetadas não especificadas) **Descrição** O problema está relacionado a restrições de acesso insuficientes no Serviço WmsRepair, o que pode ser explorado para elevar privilégios. Isso permite que um invasor comprometa o sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Microsoft PC Manager (versões afetadas não especificadas) **Descrição** O problema está relacionado a um tratamento incorreto de links simbólicos antes do acesso a um arquivo, o que pode ser explorado para elevar privilégios. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do iTunes anteriores à 12.13.3 **Descrição** Foi corrigida uma falha de lógica por meio de restrições aprimoradas, que poderia permitir que um invasor local elevasse seus privilégios. A falha está relacionada a uma vulnerabilidade de escalonamento de privilégios local. **Recomendações** Para versões anteriores à 12.13.3, atualize para o iTunes 12.13.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a recursos ou módulos confidenciais no iTunes até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas** Azure Connected Machine Agent (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de elevação de privilégios no Azure Connected Machine Agent. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo, nem detalhes sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Windows Image Acquisition (versões afetadas não especificadas) Descrição: O problema está relacionado a uma vulnerabilidade de elevação de privilégios no serviço Windows Image Acquisition. É causada pelo tratamento incorreto de links simbólicos antes do acesso a um arquivo. A exploração dessa vulnerabilidade pode permitir que um invasor eleve seus privilégios. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.