Feng Dong

**Nome do software vulnerável e versões afetadas** Windows Digital Media Receiver (versões afetadas não especificadas) **Descrição** O problema está relacionado a erros de sincronização ao usar um recurso compartilhado no componente Windows Digital Media Receiver do sistema operacional Windows. Isso pode permitir que um invasor eleve seus privilégios. A vulnerabilidade permite que invasores comprometam o sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Gerenciador de Conexão de Acesso Remoto do Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de divulgação de informações no Gerenciador de Conexão de Acesso Remoto do Windows. Ela permite que invasores obtenham informações confidenciais e possam afetar o sistema. A exploração dessa vulnerabilidade pode permitir que um invasor obtenha acesso não autorizado a informações protegidas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Microsoft SharePoint Foundation, SharePoint Server e SharePoint Enterprise Server (versões afetadas não especificadas) **Descrição** O problema está relacionado à validação insuficiente de entradas nos produtos Microsoft SharePoint, permitindo que um invasor remoto execute código arbitrário. Isso pode ser feito por meio da desserialização de dados não confiáveis. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. Os detalhes técnicos sobre a exploração incluem a possibilidade de execução remota de código, mas não são mencionados pontos de extremidade de API específicos, parâmetros vulneráveis ou nomes de funções. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Microsoft Exchange Server de 2013 a 2019 **Descrição** O problema está relacionado a uma vulnerabilidade de execução remota de código no Microsoft Exchange Server, causada por validação insuficiente dos argumentos do cmdlet. Isso permite que um invasor remoto execute código arbitrário. Houve ataques direcionados limitados utilizando essa vulnerabilidade em ambiente real. A vulnerabilidade existe devido a problemas com a validação dos argumentos do cmdlet, e sua exploração requer autenticação em um Exchange Server vulnerável. **Recomendações** Para as versões do Microsoft Exchange Server de 2013 a 2019, atualize para uma versão que inclua as atualizações de segurança lançadas em novembro de 2021 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso aos argumentos de cmdlet vulneráveis até que um patch esteja disponível. Restrinja o acesso ao Exchange Server para minimizar o risco de exploração.