Guy Lederfein

**Name of the Vulnerable Software and Affected Versions** Cisco products (affected versions not specified) **Description** A flaw exists in the processing of DCE/RPC requests that may allow a remote attacker to obtain sensitive information or cause the Snort 3 Detection Engine to restart, leading to an interruption of packet inspection. This is due to an error in buffer handling logic when processing DCE/RPC requests, resulting in a buffer out-of-bounds read. An attacker could exploit this by sending numerous DCE/RPC requests through an established connection inspected by Snort 3. The vulnerability could allow an attacker to obtain sensitive information from the Snort 3 data stream. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Cisco Snort (affected versions not specified) **Description** A flaw exists in the processing of DCE/RPC requests that may allow a remote, unauthenticated attacker to cause the Snort 3 Detection Engine to leak sensitive information or restart, leading to a disruption of packet inspection. This issue is due to a buffer use-after-free read error in the buffer handling logic when processing DCE/RPC requests. An attacker could exploit this by sending a large number of DCE/RPC requests through an established connection inspected by Snort 3. A successful exploit could unexpectedly restart the Snort 3 Detection Engine, potentially causing a denial of service (DoS). The vulnerable component is the ` bnfa search csparse nfa` function. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Versões do SolarWinds Web Help Desk anteriores à 12.8.3 Hotfix 2 **Descrição** O SolarWinds Web Help Desk está sujeito a uma vulnerabilidade de execução remota de código (RCE) relacionada à deserialização de Java. A exploração bem-sucedida dessa vulnerabilidade permite que um invasor não autenticado execute comandos arbitrários na máquina host. A vulnerabilidade reside no componente AjaxProxy e envolve a deserialização inadequada de dados não confiáveis. Essa falha está sendo ativamente explorada. **Recomendações** Aplique a correção lançada pela SolarWinds para versões anteriores à 12.8.3 Hotfix 2.

**Nome do software vulnerável e versões afetadas** Microsoft SharePoint Server (versões afetadas não especificadas) **Descrição** Este problema envolve falhas no mecanismo de desserialização do Microsoft SharePoint Server. Uma exploração bem-sucedida poderia permitir que um invasor remoto executasse código arbitrário ao enviar um arquivo especialmente criado. A vulnerabilidade requer autenticação para ser explorada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: vCenter Server (versões afetadas não especificadas) VMware Cloud Foundation (versões afetadas não especificadas) Descrição: O vCenter Server contém uma vulnerabilidade de negação de serviço. Um agente mal-intencionado com acesso de rede ao vCenter Server pode criar uma condição de negação de serviço. Este problema está relacionado a um consumo descontrolado de recursos, que pode ser explorado por um invasor remoto para causar uma condição de negação de serviço. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Windows libarchive (versões afetadas não especificadas) **Descrição** A vulnerabilidade está relacionada à validação insuficiente de entradas na biblioteca libarchive do sistema operacional Windows. Ela permite que invasores remotos executem código arbitrário e afetem o sistema. Um invasor poderia explorar essa falha induzindo um usuário a extrair um arquivo RAR malicioso. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Plugin Jenkins Scriptler, versões 3.3 e anteriores **Descrição** O problema está relacionado a uma vulnerabilidade de cross-site scripting (XSS) armazenada. Ela ocorre porque o plugin Jenkins Scriptler não escapa o nome dos scripts na interface do usuário ao solicitar a confirmação de sua exclusão. Isso permite que ela seja explorada por invasores capazes de criar scripts do Scriptler. **Recomendações** Para as versões 3.3 e anteriores do Jenkins Scriptler Plugin, atualize para a versão 3.4 ou posterior, que escapa o nome dos scripts na interface do usuário ao solicitar a confirmação de sua exclusão.