Brandon Perry

Nome do software vulnerável e versões afetadas: Oracle Outside In Technology, versões 8.5.6 a 8.5.7 Descrição: O problema está relacionado à validação insuficiente de entradas no componente Outside In Core da Oracle Outside In Technology, permitindo que um invasor com privilégios limitados e acesso à infraestrutura comprometa o sistema. Ataques bem-sucedidos podem resultar em acesso não autorizado a dados, incluindo acesso para atualização, inserção ou exclusão de alguns dados, bem como acesso de leitura não autorizado a um subconjunto de dados. Além disso, pode causar uma negação parcial de serviço. Recomendações: Para as versões 8.5.6 e 8.5.7, atualize para uma versão que inclua a correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Logic Pro anteriores à 10.7.3 Versões do GarageBand anteriores à 10.4.6 Versões do macOS Monterey anteriores à 12.3 **Descrição** O problema está relacionado a uma leitura fora dos limites, que foi corrigida com uma verificação de limites aprimorada. Abrir um arquivo criado com intenção maliciosa pode levar ao encerramento inesperado do aplicativo ou à execução de código arbitrário. **Recomendações** Para versões do Logic Pro anteriores à 10.7.3, atualize para a versão 10.7.3 ou posterior. Para versões do GarageBand anteriores à 10.4.6, atualize para a versão 10.4.6 ou posterior. Para versões do macOS Monterey anteriores à 12.3, atualize para a versão 12.3 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Logic Pro anteriores à 10.7.3 Versões do GarageBand anteriores à 10.4.6 Versões do macOS Monterey anteriores à 12.3 **Descrição** Um problema de inicialização da memória foi corrigido com um gerenciamento aprimorado da memória. Esse problema pode levar ao encerramento inesperado do aplicativo ou à execução de código arbitrário ao abrir um arquivo criado com intenção maliciosa. **Recomendações** Para versões do Logic Pro anteriores à 10.7.3, atualize para a versão 10.7.3 para resolver o problema. Para versões do GarageBand anteriores à 10.4.6, atualize para a versão 10.4.6 para resolver o problema. Para versões do macOS Monterey anteriores à 12.3, atualize para a versão 12.3 para resolver o problema.

**Nome do software vulnerável e versões afetadas** SysAid ITIL versão 20.4.74 b10 **Descrição** Foi descoberta uma falha em que o endpoint `/enduserreg` não respeita a configuração do lado do servidor para o registro de usuários anônimos. Isso permite que um invasor crie novas contas sem autenticação prévia, enviando dados de registro, mesmo que a configuração do lado do servidor esteja definida para desativar o registro de usuários anônimos. O formulário de registro do lado do cliente fica oculto quando essa configuração está desativada, mas isso não impede que invasores registrem novas contas. **Recomendações** Para o SysAid ITIL versão 20.4.74 b10, como solução alternativa temporária, considere restringir o acesso ao endpoint `/enduserreg` para minimizar o risco de exploração. Além disso, revise as configurações do lado do servidor para garantir que o registro de usuários anônimos esteja devidamente configurado e aplicado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** SysAid ITIL versão 20.4.74 b10 **Descrição** Uma vulnerabilidade de injeção de SQL permite que um invasor remoto autenticado execute comandos SQL arbitrários por meio do parâmetro `filterText` no endpoint da API “/mobile/SelectUsers.jsp”. **Recomendações** Para o SysAid ITIL versão 20.4.74 b10, considere restringir o acesso ao endpoint “/mobile/SelectUsers.jsp” até que uma correção esteja disponível e evite usar o parâmetro `filterText` neste endpoint para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** SysAid ITIL versão 20.4.74 b10 **Descrição** A vulnerabilidade permite que um invasor remoto autenticado envie um arquivo arbitrário por meio do parâmetro `file` no corpo da solicitação HTTP POST para o endpoint da API “/UploadPsIcon.jsp”. Uma solicitação bem-sucedida retorna o caminho absoluto do sistema de arquivos do lado do servidor do arquivo enviado. **Recomendações** Para o SysAid ITIL versão 20.4.74 b10, considere restringir o acesso ao endpoint “/UploadPsIcon.jsp” até que uma correção esteja disponível. Como solução alternativa temporária, evite usar o parâmetro `file` no endpoint da API afetado para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** SysAid ITIL versão 20.4.74 b10 **Descrição** A vulnerabilidade permite que um invasor remoto autenticado copie arquivos arbitrários do sistema de arquivos do servidor para a raiz da web com um nome de arquivo arbitrário. Isso é feito por meio dos parâmetros `tempFile` e `fileName` no corpo da solicitação HTTP POST para o endpoint da API “/UserSelfServiceSettings.jsp”. **Recomendações** Para o SysAid ITIL versão 20.4.74 b10, como solução alternativa temporária, considere restringir o acesso ao endpoint “/UserSelfServiceSettings.jsp” até que um patch esteja disponível. Evite usar os parâmetros `tempFile` e `fileName` no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** BMC Track-It! (versões afetadas não especificadas) **Descrição** Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas do BMC Track-It!. É necessária autenticação para explorar esta vulnerabilidade. A falha específica existe no processamento de anexos de e-mail, resultante da falta de validação adequada dos dados fornecidos pelo usuário, o que pode permitir o upload de arquivos arbitrários. Um invasor pode aproveitar esta vulnerabilidade para executar código no contexto da conta de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Commvault CommCell versão 11.22.22 **Descrição** Esta vulnerabilidade permite que invasores remotos executem código arbitrário nas instalações afetadas. Embora seja necessária autenticação para explorar esta vulnerabilidade, o mecanismo de autenticação existente pode ser contornado. A falha específica existe na classe DataProvider e resulta da falta de validação adequada de uma string fornecida pelo usuário antes de executá-la como código JavaScript. Um invasor pode aproveitar esta vulnerabilidade para escapar da sandbox do JavaScript e executar código Java no contexto do NETWORK SERVICE. **Recomendações** Para o Commvault CommCell versão 11.22.22, como solução temporária, considere desativar a classe `DataProvider` até que um patch esteja disponível. Restrinja o acesso à classe `DataProvider` para minimizar o risco de exploração. Evite usar strings fornecidas pelo usuário no código JavaScript afetado até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Commvault CommCell, versão 11.22.22 **Descrição** A vulnerabilidade está relacionada a um gerenciamento incorreto da geração de código no processo Demo ExecuteProcessOnGroup do software de gerenciamento de armazenamento CommCell. A exploração desse problema pode permitir que um invasor remoto execute código arbitrário enviando uma solicitação especialmente criada. Embora seja necessária autenticação para explorar esse problema, o mecanismo de autenticação existente pode ser contornado. A falha existe no fluxo de trabalho Demo ExecuteProcessOnGroup, permitindo que um invasor especifique um comando arbitrário a ser executado, potencialmente executando código no contexto do SYSTEM. **Recomendações** Para a versão 11.22.22 do Commvault CommCell, considere desativar o fluxo de trabalho Demo ExecuteProcessOnGroup como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao fluxo de trabalho para minimizar o risco de exploração. Evite usar o fluxo de trabalho para executar comandos arbitrários até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Commvault CommCell versão 11.22.22 **Descrição** O problema está relacionado ao serviço CVSearchService e é causado por uma validação inadequada antes da autenticação, permitindo que invasores remotos contornem a autenticação nas instalações afetadas. Isso pode permitir que um invasor obtenha acesso não autorizado ao sistema sem a necessidade de autenticação. A falha específica está presente no serviço CVSearchService. **Recomendações** Para o Commvault CommCell versão 11.22.22, considere desativar o serviço CVSearchService até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso ao CVSearchService para minimizar o risco de acesso não autorizado. Aplique validação adequada antes da autenticação para impedir que a autenticação seja contornada. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Commvault CommCell versão 11.22.22 **Descrição** Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas. Embora seja necessária autenticação para explorar esta vulnerabilidade, o mecanismo de autenticação existente pode ser contornado. A falha específica está presente na classe `DownloadCenterUploadHandler`. A vulnerabilidade resulta da falta de validação adequada dos dados fornecidos pelo usuário, o que pode permitir o upload de arquivos arbitrários. Um invasor pode aproveitar esta vulnerabilidade para executar código no contexto do NETWORK SERVICE. **Recomendações** Para o Commvault CommCell versão 11.22.22, considere desativar a classe `DownloadCenterUploadHandler` até que um patch esteja disponível para impedir o upload de arquivos arbitrários e mitigar o risco de execução remota de código. Restrinja o acesso à classe `DownloadCenterUploadHandler` para minimizar o risco de exploração. Evite usar a classe vulnerável até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas: vTiger CRM versões 5.3 a 5.4 Descrição: A vulnerabilidade permite a execução de código PHP arbitrário na pasta de upload “files”. Recomendações: Para as versões 5.3 a 5.4, atualize para uma versão que contenha uma correção para esta vulnerabilidade. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: ISPConfig versão 3.0.5.2 Descrição: A vulnerabilidade permite a execução de código PHP arbitrário. Recomendações: Para a versão 3.0.5.2 do ISPConfig, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** OpenEXR version 2.2.0 **Description** The issue is related to insufficient input validation in the `bufferedReadPixels` function, which could lead to an invalid write of size 1, causing the application to crash or potentially execute arbitrary code. This could allow a remote attacker to cause a denial of service. **Recommendations** For OpenEXR version 2.2.0, consider applying input validation to the `bufferedReadPixels` function to prevent invalid writes. As a temporary workaround, restrict the use of the `bufferedReadPixels` function until a patch is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** OpenEXR version 2.2.0 **Description** The issue is related to an invalid read in the `hufDecode` function, which could cause the application to crash. It is associated with a buffer data boundary read issue in the OpenEXR library. Exploitation of this issue may allow a remote attacker to cause a denial of service. **Recommendations** For OpenEXR version 2.2.0, consider disabling the `hufDecode` function as a temporary workaround until a patch is available. Restrict access to the `ImfHuf.cpp` file to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** OpenEXR version 2.2.0 **Description** The issue is related to an invalid read in the `getBits` function, which could cause the application to crash. It is associated with a buffer data boundary read issue in the OpenEXR library. Exploitation of this issue may allow a remote attacker to cause a denial of service. **Recommendations** For OpenEXR version 2.2.0, at the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** OpenEXR version 2.2.0 **Description** The issue is related to an invalid read of size 1 in the `uncompress` function in `ImfZip.cpp`, which could cause the application to crash. It is also associated with errors in number processing. Exploitation of this issue may allow a remote attacker to cause a denial of service. **Recommendations** For OpenEXR version 2.2.0, consider disabling the `uncompress` function in `ImfZip.cpp` as a temporary workaround until a patch is available. Restrict access to the `ImfZip.cpp` module to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** OpenEXR version 2.2.0 **Description** The issue is related to an invalid write of size 2 in the = operator function in half.h, which could cause the application to crash or execute arbitrary code. It is also described as a buffer overflow vulnerability in the half.h component, allowing a remote attacker to access confidential information or cause a denial of service. **Recommendations** For OpenEXR version 2.2.0, update to a newer version that contains a fix for this issue. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** ClamAV versions prior to 0.99.2 **Description** The issue allows remote attackers to cause a denial of service, resulting in an application crash, by sending a crafted 7z file. **Recommendations** For versions prior to 0.99.2, update to version 0.99.2 or later to resolve the issue.