Erez Kalman

**Nome do Software Vulnerável e Versões Afetadas** Versões do RustDesk Client até 1.4.5 **Descrição** O software RustDesk Client contém problemas relacionados à modificação inadequadamente controlada de atributos de protótipo de objeto ('Prototype Pollution') e ao uso de um hash de senha com esforço computacional insuficiente. Esses problemas potencialmente permitem a obtenção de dados sensíveis incorporados. Os problemas estão associados a arquivos do programa, incluindo `hbb common/src/password security.Rs`, `hbb common/src/config.Rs`, `hbb common/src/lib.Rs` (especificamente a rotina `get uuid`) e `machine-uid/src/lib.Rs`. As rotinas do programa afetadas incluem `symmetric crypt()`, `encrypt str or original()`, `decrypt str or original()` e `get machine id()`. **Recomendações** Atualize o RustDesk Client para uma versão posterior à 1.4.5.

**Nome do Software Vulnerável e Versões Afetadas** Versões do RustDesk Server Pro até a 1.7.5 Versões do RustDesk Server (OSS) até a 1.1.15 **Descrição** O software contém uma falha relacionada à restrição insuficiente de tentativas excessivas de autenticação e ao uso de um hash de senha com esforço computacional insuficiente, permitindo potencialmente a força bruta de senhas. O problema impacta os módulos de autenticação entre pares e login da API. A vulnerabilidade está vinculada ao código dentro do arquivo `src/server/connection.Rs`, especificamente referente à geração de salt e challenge, e ao processo de verificação SHA256(SHA256(pwd+salt)+challenge). **Recomendações** Atualize o RustDesk Server Pro para uma versão superior à 1.7.5. Atualize o RustDesk Server (OSS) para uma versão superior à 1.1.15.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Cliente RustDesk até 1.4.5 **Descrição** Existe uma falha no Cliente RustDesk nas plataformas Windows, MacOS, Linux, iOS, Android e WebClient que permite a manipulação de Mensagens da API da Aplicação por meio de um ataque Man-in-the-Middle. O problema está relacionado aos arquivos de programa `src/hbbs http/sync.Rs` e `hbb common/src/config.Rs`, ao loop de mesclagem `Strategy` em `sync.Rs`, bem como às rotinas `Config::set options()`. **Recomendações** Atualize o Cliente RustDesk para uma versão superior a 1.4.5.

Nome do Software Vulnerável e Versões Afetadas Versões do RustDesk Client até a 1.4.5 Descrição Existe uma vulnerabilidade de Falsificação de Solicitação entre Sites (CSRF) no RustDesk Client para Windows, MacOS, Linux, iOS e Android. Essa falha pode, potencialmente, permitir a elevação de privilégios. O problema está relacionado ao manipulador de esquema URI do Flutter e aos módulos da ponte FFI, especificamente nos arquivos `flutter/lib/common.Dart` e `src/flutter ffi.Rs`, e nas rotinas `URI handler for rustdesk://password()` e `bind.MainSetPermanentPassword()`. Recomendações Atualize o RustDesk Client para uma versão posterior à 1.4.5.

**Nome do Software Vulnerável e Versões Afetadas** Versões do RustDesk Client até 1.4.5 **Descrição** Há um problema de validação inadequada de certificados no RustDesk Client, que potencialmente permite um ataque de Adversário no Meio (AiTM). O problema está relacionado ao tratamento de repetições TLS e ao uso de `danger accept invalid certs(true)` no arquivo `http client.Rs`. Isso afeta os módulos de cliente da API HTTP e de transporte TLS no Windows, MacOS, Linux, iOS e Android. **Recomendações** Atualize o RustDesk Client para uma versão superior a 1.4.5.

**Nome do Software Vulnerável e Versões Afetadas** Versões do RustDesk Client até a 1.4.5 **Descrição** Existe uma vulnerabilidade de transmissão em texto claro de informações sensíveis no RustDesk Client para Windows, MacOS, Linux, iOS e Android, especificamente dentro dos módulos de loop de sincronização Heartbeat. Isso possibilita potenciais ataques de sniffing. O problema está relacionado à construção de payloads JSON do Heartbeat, incluindo senhas pré-configuradas da agenda de endereços, dentro do arquivo `src/hbbs http/sync.Rs` e na rotina `Heartbeat`. **Recomendações** Atualize o RustDesk Client para uma versão posterior à 1.4.5.

**Nome do Software Vulnerável e Versões Afetadas** Versões do RustDesk Server Pro até a 1.7.5 **Descrição** Existe uma vulnerabilidade de segurança no RustDesk Server Pro relacionada à transmissão de informações sensíveis em texto simples. A vulnerabilidade está presente nos módulos da API de sincronização da agenda de endereços e permite potenciais ataques de sniffing. Especificamente, o manipulador da API Heartbeat (`heartbeatApiHandler()`) aceita o parâmetro `preset-address-book-password` em texto simples, expondo-o durante a transmissão. Isso afeta a funcionalidade de sincronização heartbeat. **Recomendações** Versões anteriores à 1.7.6 devem ser atualizadas.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Cliente RustDesk até a 1.4.5 **Descrição** Existe uma falha de autorização no Cliente RustDesk nos sistemas Windows, MacOS, Linux, iOS e Android. O problema permite a manipulação de Mensagens da API da Aplicação por meio de um ataque Man-in-the-Middle. A vulnerabilidade está relacionada ao arquivo de programa flutter/lib/common.Dart e à rotina `importConfig()` por meio de um manipulador de URI. A vulnerabilidade permite que um atacante redirecione silenciosamente o cliente para um servidor sob seu controle. **Recomendações** Atualize o Cliente RustDesk para uma versão superior à 1.4.5.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Cliente RustDesk até 1.4.5 **Descrição** Existe uma falha no Cliente RustDesk relacionada à verificação insuficiente da autenticidade dos dados e ao tratamento inadequado de condições excepcionais, permitindo especificamente a manipulação do protocolo. O problema reside nos módulos de loop de sincronização de heartbeat e processamento de estratégia, impactando os arquivos de programa `src/hbbs http/sync.Rs` e a rotina manipuladora `stop-service` no loop de heartbeat. Isso permite a aceitação de comandos `stop-service` não autenticados via uma payload de estratégia. **Recomendações** Atualize o Cliente RustDesk para uma versão posterior a 1.4.5.

**Nome do Software Vulnerável e Versões Afetadas** Cliente RustDesk versões até 1.4.5 **Descrição** Existe uma falha no Cliente RustDesk nas plataformas Windows, MacOS, Linux, iOS, Android e WebClient, especificamente nos módulos de sinalização do cliente, loop de sincronização da API e gerenciamento de configuração. Esta falha permite o abuso de privilégios e está relacionada a arquivos localizados em src/rendezvous mediator.Rs e src/hbbs http/sync.Rs, bem como ao loop de sincronização da API e rotinas de manipulação de configuração do api-server. **Recomendações** Atualize o Cliente RustDesk para uma versão superior à 1.4.5.

**Nome do Software Vulnerável e Versões Afetadas** Versões do RustDesk Server até a 1.7.5 Versões do RustDesk Server até a 1.1.15 **Descrição** Existe uma falha de falta de autorização e autenticação nos módulos do servidor Rendezvous (hbbs) e do servidor de retransmissão (hbbr) do RustDesk Server, potencialmente permitindo abuso de privilégios. O problema está presente nos arquivos de programa `src/rendezvous server.rs` e `src/relay server.rs`, especificamente dentro da função `handle punch hole request()` e do manipulador `RegisterPeer`, bem como nas rotinas de encaminhamento de retransmissão. **Recomendações** Atualize o RustDesk Server para uma versão posterior à 1.7.5. Atualize o RustDesk Server para uma versão posterior à 1.1.15.

**Nome do Software Vulnerável e Versões Afetadas** Versões do RustDesk Server Pro até a 1.7.5 **Descrição** Existe uma falha no RustDesk Server Pro relacionada ao uso de um algoritmo criptográfico comprometido ou inseguro. Este problema afeta sistemas Windows, MacOS e Linux, especificamente nos módulos de geração de string de configuração e exportação do console web. A falha permite a recuperação de dados sensíveis embutidos por meio de rotinas do programa relacionadas à exportação e geração de configuração. **Recomendações** Atualize o RustDesk Server Pro para uma versão posterior à 1.7.5.

**Nome do Software Vulnerável e Versões Afetadas** Versões do RustDesk Client até a 1.4.5 **Descrição** Existe uma falha na implementação criptográfica do RustDesk Client que poderia permitir a obtenção de dados sensíveis incorporados. O problema está relacionado aos arquivos do programa `flutter/lib/common.Dart` e `hbb common/src/config.Rs`, e às rotinas do programa `parseRustdeskUri()` e `importConfig()`. A vulnerabilidade afeta os componentes Windows, MacOS, Linux, iOS, Android e WebClient, especificamente durante a importação de configuração, o tratamento de esquemas URI e através dos módulos CLI `--config`. **Recomendações** Atualize o RustDesk Client para uma versão posterior à 1.4.5.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Cliente RustDesk até a 1.4.5 **Descrição** Existe uma falha no Cliente RustDesk que permite o bypass de autenticação através de ataques de captura e replay e o uso de um hash de senha com esforço computacional insuficiente. Isso afeta os módulos de login do cliente e autenticação de pares. O problema decorre da reutilização de IDs de sessão, também conhecida como replay de sessão. A vulnerabilidade está relacionada a arquivos dentro do diretório `src/client.Rs` e rotinas como `hash password()` e construção de prova de login. **Recomendações** Atualize o Cliente RustDesk para uma versão superior à 1.4.5.

Nome do Software Vulnerável e Versões Afetadas: ArcGIS (versões afetadas não especificadas) Descrição: A implementação da API OAuth 2.0 client credentials do ArcGIS não adere aos RFCs/padrões, permitindo que um requisitante solicite uma expiração de token personalizada e não documentada do ArcGIS. Esta funcionalidade oculta permite abuso de privilégios, manipulação de campos ocultos e manipulação de configuração/ambiente. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: Versões do Documenso até a 1.8.0 Documenso SaaS (hospedado) a partir de 05/12/2024 Descrição: O problema está relacionado à apresentação incorreta de informações críticas na interface do usuário (UI) do Documenso, permitindo a falsificação de conteúdo. A versão exibida não mostra a versão com camadas niveladas. Ao ser impressa, ela renderizará apenas a vulnerabilidade, e nem todas as camadas serão niveladas. Isso pode ser explorado para realizar ataques de falsificação. Recomendações: Para versões do Documenso até a 1.8.0: atualize para uma versão que corrija o problema de representação incorreta na IU para evitar a falsificação de conteúdo. Para o Documenso SaaS (hospedado) a partir de 05/12/2024: entre em contato com o provedor de serviços para obter uma atualização ou patch que resolva a vulnerabilidade de representação incorreta da interface do usuário. Como solução alternativa temporária, considere evitar o uso da funcionalidade afetada da interface do usuário até que um patch esteja disponível. Restrinja o acesso a documentos confidenciais para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do DropBox Sign (HelloSign) até 04/12/2024 **Descrição** O problema está relacionado a uma vulnerabilidade de representação incorreta de informações críticas na interface do usuário (UI), permitindo a falsificação de conteúdo. A versão exibida não mostra a versão com camadas niveladas. Ao imprimir, por exemplo, pelo Google Chrome ao examinar a visualização de impressão, apenas a vulnerabilidade será renderizada, e nem todas as camadas serão niveladas. **Recomendações** Para versões do DropBox Sign (HelloSign) até 04/12/2024: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do DocuSign até 04/12/2024 **Descrição** O problema diz respeito a uma vulnerabilidade de apresentação incorreta de informações críticas na interface do usuário (UI), que permite a falsificação de conteúdo. Especificamente, o assistente de IA do SaaS ignora o conteúdo oculto que é exibido após a assinatura, o que pode induzir o usuário em erro. **Recomendações** Para as versões do DocuSign até 04/12/2024, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do DocuSign até 04/12/2024 **Descrição** O problema está relacionado a uma vulnerabilidade de representação incorreta de informações críticas na interface do usuário (UI), que permite a falsificação de conteúdo. Isso significa que a versão exibida de um documento não representa com precisão o conteúdo real, especificamente ao usar a opção “Imprimir”, a opção de download combinado ou a opção de download não combinado. A vulnerabilidade pode ser observada ao imprimir o documento, por exemplo, através da visualização de impressão do Google Chrome, onde apenas o conteúdo vulnerável é renderizado e nem todas as camadas são achatadas. **Recomendações** Para versões do DocuSign até 04/12/2024, atualize para uma versão lançada após 04/12/2024 para mitigar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do DocuSeal até a 1.8.1 **Descrição** O problema está relacionado a uma vulnerabilidade de representação incorreta de informações críticas na interface do usuário (UI) do DocuSeal, permitindo a falsificação de conteúdo. Isso significa que a versão exibida de um documento não mostra com precisão a versão com as camadas mescladas. Quando o documento é baixado e impresso, por exemplo, através da visualização de impressão do Google Chrome, a vulnerabilidade é exposta, mas nem todas as camadas são achatadas. **Recomendações** Para versões até 1.8.1, atualize para uma versão que corrija este problema para evitar a falsificação de conteúdo. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.