Cristian Pop

**Nome do software vulnerável e versões afetadas** Extensão Azure IoT CLI (versões afetadas não especificadas) **Descrição** O problema está relacionado a erros no gerenciamento de privilégios na interface do Azure IoT CLI. A exploração dessa vulnerabilidade pode permitir que um invasor eleve seus privilégios. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Azure SDK para C (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade que permite contornar um recurso de segurança no Azure SDK para C, a qual pode ser explorada por um invasor remoto para comprometer a confidencialidade e a integridade das informações protegidas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Azure IoT Hub Device Client SDK (affected versions not specified) Azure IoT Edge (affected versions not specified) **Description** A remote code execution issue exists due to the way the Azure IoT Hub Device Client SDK accesses objects in memory. This can be exploited by a remote attacker to execute arbitrary code with the privileges of the current user by using a specially crafted message. **Recommendations** For Azure IoT Hub Device Client SDK, at the moment, there is no information about a newer version that contains a fix for this vulnerability. For Azure IoT Edge, at the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Azure IoT Device Provisioning AMQP Transport library (affected versions not specified) **Description** A spoofing issue exists due to improper certificate validation over the AMQP protocol. This affects the C# SDK, C SDK, and Java SDK. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.