Hyp3Rlinx

**Nome do Software Vulnerável e Versões Afetadas** WinaXe FTP Client versão 7.7 **Descrição** Existe um estouro de buffer na funcionalidade de análise do banner FTP no componente WCMDPA10.dll. Quando o cliente se conecta a um servidor FTP remoto e recebe uma resposta '220 Server Ready' excessivamente longa, o componente causa um estouro em um buffer de pilha, potencialmente levando à execução arbitrária de código sob o contexto do usuário. **Recomendações** Atualize para uma versão mais recente do WinaXe FTP Client que corrija este problema.

**Nome do Software Vulnerável e Versões Afetadas** Versões do OP5 Monitor até a 7.1.9 **Descrição** Existe uma vulnerabilidade de injeção de comando autenticada no OP5 Monitor. Um usuário com acesso à interface web pode explorar o recurso 'Testar este comando' para executar comandos shell arbitrários como o usuário não privilegiado da aplicação web. A vulnerabilidade reside na seção de configuração da aplicação e requer credenciais de login válidas com acesso à funcionalidade de teste de comandos. O parâmetro vulnerável é `cmd str` no endpoint `/command test.php`. **Recomendações** Atualize para a versão 7.2.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas:** Mako Server versões 2.5 e 2.6 **Descrição:** Uma vulnerabilidade de injeção de comandos do sistema operacional existe na interface do tutorial. Um atacante não autenticado pode enviar uma solicitação PUT manipulada contendo código Lua `os.execute()` arbitrário para o endpoint `/examples/save.lsp`. Este código é então persistido em disco e acionado via uma solicitação GET subsequente para `/examples/manage.lsp`, permitindo a execução remota de comandos no sistema operacional subjacente, impactando tanto implantações baseadas em Windows quanto em Unix. **Recomendações:** Mako Server versão 2.5: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Mako Server versão 2.6: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** IBM i versões 7.3, 7.4 e 7.5 **Descrição** A vulnerabilidade permite que um invasor autenticado contorne as restrições da interface do Navigator for i enviando uma solicitação especialmente criada, possibilitando-lhe realizar remotamente operações que o usuário não tem permissão para executar ao usar o Navigator for i. **Recomendações** Para as versões 7.3, 7.4 e 7.5 do IBM i, considere restringir o acesso à interface do Navigator for i até que um patch esteja disponível. Como solução alternativa temporária, considere desativar a interface ou limitar sua funcionalidade para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** IBM i versões 7.3 a 7.5 **Descrição** O problema está relacionado à falsificação de solicitações do lado do servidor (SSRF), o que pode permitir que um invasor autenticado envie solicitações não autorizadas a partir do sistema. Isso poderia potencialmente levar à enumeração de rede ou facilitar outros ataques. **Recomendações** Para as versões 7.3 a 7.5 do IBM i, considere restringir o acesso a componentes ou funções vulneráveis que possam ser explorados por meio de SSRF até que um patch esteja disponível. Como solução alternativa temporária, desativar ou limitar a funcionalidade que permite solicitações do lado do servidor pode ajudar a minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do WyreStorm Apollo VX20 anteriores à 1.3.58 **Descrição** Foi detectada uma falha pela qual o serviço TELNET solicita uma senha somente após a inserção de um nome de usuário válido. Isso pode facilitar a enumeração de contas de usuário por invasores remotos. **Recomendações** Para versões anteriores à 1.3.58, atualize para a versão 1.3.58 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao serviço TELNET para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do WyreStorm Apollo VX20 anteriores à 1.3.58 **Descrição** Uma falha permite que invasores remotos reiniciem o dispositivo por meio de uma solicitação GET “/device/reboot”. **Recomendações** Para versões anteriores à 1.3.58, atualize para a versão 1.3.58 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao endpoint da API “/device/reboot” até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões do WyreStorm Apollo VX20 anteriores à 1.3.58 **Descrição** Uma falha permite que invasores remotos descubram senhas em texto simples por meio de uma solicitação “GET /device/config” do SoftAP. Isso se deve à falta de criptografia dos dados confidenciais. **Recomendações** Para versões anteriores à 1.3.58, atualize para a versão 1.3.58 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint SoftAP /device/config até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** IBM i Access Client Solutions, versões 1.1.2 a 1.1.4 e 1.1.4.3 a 1.1.9.4 **Descrição** O problema está relacionado ao gerenciamento incorreto de sessões no IBM i Access Client Solutions, o que pode permitir que um invasor intercepte a sessão de um usuário e divulgue informações protegidas de hash do NT LAN Manager (NTLM). Se o NTLM estiver habilitado, o sistema operacional Windows tentará autenticar-se usando a sessão do usuário atual, permitindo potencialmente que um servidor hostil capture as informações de hash do NTLM e obtenha as credenciais do usuário. Isso é feito modificando caminhos compatíveis com UNC nos arquivos de configuração do ACS para apontar para um servidor hostil. **Recomendações** Para as versões 1.1.2 a 1.1.4 e 1.1.4.3 a 1.1.9.4 do IBM i Access Client Solutions, considere desativar a autenticação NTLM ou restringir o acesso a caminhos compatíveis com UNC nos arquivos de configuração do ACS para minimizar o risco de exploração. Como solução alternativa temporária, evite usar a autenticação NTLM até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** RSA NetWitness Platform versions prior to 12.2 **Description** The issue allows local and admin Windows user accounts to modify the endpoint agent service configuration, either disabling it completely or running user-supplied code or commands. This bypasses tamper-protection features via ACL modification. **Recommendations** For versions prior to 12.2, update to version 12.2 or later to resolve the issue. As a temporary workaround, consider restricting access to the endpoint agent service configuration to minimize the risk of exploitation.

**Nome do software vulnerável e versões afetadas** Contatos do Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado à validação insuficiente de entradas no componente Contatos do Windows dos sistemas operacionais Windows. Isso pode ser explorado por um invasor para executar código arbitrário usando um arquivo malicioso especialmente criado. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Já ocorreram incidentes reais em que essa vulnerabilidade foi explorada. Os detalhes técnicos sobre a exploração incluem o uso de um arquivo malicioso criado especificamente para executar código arbitrário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** WinGate versão 9.4.1.5998 **Descrição** A vulnerabilidade permite que usuários locais obtenham privilégios ao substituir um arquivo executável por um cavalo de Tróia, devido a permissões inseguras no diretório de instalação. **Recomendações** Para a versão 9.4.1.5998, considere restringir o acesso ao diretório de instalação para impedir que usuários locais substituam arquivos executáveis até que uma correção esteja disponível. Como solução temporária, certifique-se de que as permissões do diretório estejam configuradas para impedir modificações não autorizadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** rejetto HFS (também conhecido como HTTP File Server) versão 2.3m Build #300 **Descrição** A vulnerabilidade permite que invasores remotos provoquem uma violação de acesso de gravação por ponteiro inválido por meio de solicitações HTTP simultâneas com um URI longo ou cabeçalhos HTTP longos quando arquivos ou pastas virtuais são utilizados. **Recomendações** Para o rejetto HFS (também conhecido como HTTP File Server) versão 2.3m Build #300, considere desativar o uso de arquivos ou pastas virtuais como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao servidor para minimizar o risco de exploração, limitando as solicitações HTTP simultâneas.

**Nome do software vulnerável e versões afetadas** Versões 9.x a 11.0.4.3 do Avaya IP Office **Descrição** Foi descoberta uma vulnerabilidade de divulgação de informações confidenciais no componente de interface web do Avaya IP Office, que pode permitir que um usuário local obtenha acesso não autorizado ao componente. Esse problema pode levar à divulgação de senhas. **Recomendações** Para as versões 9.x a 11.0.4.3, considere restringir o acesso ao componente de interface web até que uma correção esteja disponível. Como solução alternativa temporária, desativar o componente de interface web pode ajudar a minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** CarbonFTP versão 1.4 **Descrição** O problema diz respeito ao uso de um mecanismo proprietário e inseguro de criptografia de senhas no CarbonFTP. Especificamente, o software utiliza uma chave de criptografia fraca e codificada de forma rígida para as senhas do servidor FTP local, que está incorporada diretamente no arquivo binário. Isso representa um risco significativo para a segurança das senhas armazenadas pelo aplicativo. **Recomendações** Para o CarbonFTP versão 1.4, considere desativar o uso do mecanismo proprietário de criptografia de senhas até que uma alternativa segura seja implementada. Restrinja o acesso ao servidor FTP local para minimizar o risco de exploração. Evite usar a chave de criptografia codificada de forma rígida para qualquer armazenamento de dados confidenciais. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Trend Micro Security 2019 versão 15 **Descrição** A vulnerabilidade permite que um invasor execute código arbitrário, podendo obter privilégios elevados e interferir em serviços protegidos, impedindo-os de iniciar. Isso pode ser feito desativando os serviços. É importante observar que o invasor já deve possuir privilégios de administrador na máquina alvo para explorar essa vulnerabilidade. **Recomendações** Para o Trend Micro Security 2019 versão 15, considere restringir o acesso aos serviços protegidos para minimizar o risco de exploração até que uma correção esteja disponível. Como solução alternativa temporária, evite desativar ou modificar serviços protegidos para impedir possíveis adulterações. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Trend Micro Security, versões 15 a 160 **Descrição** Existe uma vulnerabilidade que permite a execução arbitrária e persistente de código na família de produtos Trend Micro Security para consumidores, podendo permitir que um invasor crie um programa malicioso para escalar privilégios e obter persistência em um sistema vulnerável. **Recomendações** Para as versões 15 a 160, atualize para uma versão que contenha uma correção para esta vulnerabilidade, a fim de evitar uma possível exploração. Como solução alternativa temporária, considere restringir o acesso a componentes sensíveis do sistema para minimizar o risco de escalonamento de privilégios até que um patch esteja disponível.

**Name of the Vulnerable Software and Affected Versions** NAPC Xinet Elegant 6 Asset Library version 6.1.655 **Description** The issue allows for Pre-Authentication SQL Injection via the "/elegant6/login" API endpoint, specifically through the `username` field in the LoginForm when double quotes are used. **Recommendations** For NAPC Xinet Elegant 6 Asset Library version 6.1.655, avoid using double quotes in the `username` field of the LoginForm at the "/elegant6/login" API endpoint until a fix is available. Consider temporarily restricting access to this endpoint to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Scanguard through 2019-11-12 on Windows **Description** The issue is related to Insecure Permissions for the installation directory, which can lead to privilege escalation via a Trojan horse executable file. **Recommendations** For Scanguard through 2019-11-12 on Windows, consider restricting access to the installation directory to prevent unauthorized modifications until a fix is available.

**Name of the Vulnerable Software and Affected Versions** MAPLE WBT SNMP Administrator version 2.0.195.15 **Description** The issue is related to an Unauthenticated Remote Buffer Overflow in SnmpAdm.exe. This can be triggered via a long string to the CE Remote feature listening on Port 987. **Recommendations** For MAPLE WBT SNMP Administrator version 2.0.195.15, as a temporary workaround, consider disabling the CE Remote feature listening on Port 987 until a patch is available. Restrict access to the SnmpAdm.exe to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.