Jiska Classen

**Nome do software vulnerável e versões afetadas** Chips combinados sem fio Cypress (e Broadcom) em versões anteriores à atualização de firmware de janeiro de 2021 Dispositivos Raspberry Pi (versões afetadas não especificadas) Firmware BlueZ (versões afetadas não especificadas) Produtos Apple (versões afetadas não especificadas) Broadcom NAN (versões afetadas não especificadas) Cypress nan (versões afetadas não especificadas) Produtos Red Hat (versões afetadas não especificadas) Produtos Broadcom (versões afetadas não especificadas) Monitoras de fitness de alta precisão (versões afetadas não especificadas) **Descrição** A vulnerabilidade permite o acesso à memória por meio de um ataque “Spectra” quando a atualização de firmware de janeiro de 2021 não está instalada. Essa vulnerabilidade de alta gravidade afeta versões específicas, expondo potencialmente os sistemas a riscos. Os usuários são instados a atualizar para os patches mais recentes e seguir as etapas de correção recomendadas para proteger seus sistemas. **Recomendações** Para chips Cypress (e Broadcom) Wireless Combo, atualize para o firmware de janeiro de 2021 ou posterior. Para dispositivos Raspberry Pi, atualize para os patches mais recentes e siga as etapas de correção recomendadas. Para o firmware BlueZ, atualize para o firmware mais recente disponível. Para produtos Apple, atualize para o software mais recente para mitigar riscos. Para Broadcom NAN, aplique os patches e atualizações mais recentes para mitigar ameaças potenciais. Para Cypress nan, atualize para a versão mais recente e aplique todos os patches recomendados. Para produtos Red Hat, certifique-se de que os sistemas estejam atualizados e com os patches instalados para mitigar ameaças potenciais. Para B

**Nome do software vulnerável e versões afetadas** Chips combinados sem fio Cypress (e Broadcom) em versões anteriores à atualização de firmware de janeiro de 2021 **Descrição** A vulnerabilidade permite o acesso à leitura da memória por meio de um ataque “Spectra” quando a atualização de firmware de janeiro de 2021 não está instalada. Isso afeta versões específicas dos chips combinados sem fio Cypress (e Broadcom). Recomenda-se que os usuários atualizem para a versão mais recente e apliquem todos os patches recomendados para mitigar possíveis ameaças. **Recomendações** Como solução alternativa temporária, considere desativar a função vulnerável até que um patch esteja disponível. Atualize para o firmware mais recente e aplique todos os patches recomendados para mitigar possíveis ameaças. Restrinja o acesso a módulos vulneráveis para minimizar o risco de exploração. Evite usar parâmetros vulneráveis em endpoints de API afetados até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Chips combinados sem fio Cypress (e Broadcom) em versões anteriores à atualização de firmware de janeiro de 2021 **Descrição** A vulnerabilidade permite a inferência do conteúdo da memória por meio de um ataque “Spectra” quando a atualização de firmware de janeiro de 2021 não está instalada. Isso afeta determinados chips combinados sem fio Cypress (e Broadcom). **Recomendações** Para versões dos chips Cypress (e Broadcom) Wireless Combo anteriores à atualização de firmware de janeiro de 2021, aplique a atualização de firmware de janeiro de 2021 para mitigar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Chips combinados sem fio Cypress (e Broadcom) em versões anteriores à atualização de firmware Bluetooth de 26/01/2021 **Descrição** A vulnerabilidade permite a interrupção do Bluetooth por meio de um ataque “Spectra” quando uma atualização específica do firmware Bluetooth não está instalada. Ela também está relacionada a problemas do Sweyntooth no firmware Bluetooth. **Recomendações** Para versões anteriores à atualização de firmware Bluetooth de 26/01/2021, aplique a atualização de firmware Bluetooth de 26/01/2021 para mitigar o risco de uma interrupção do Bluetooth por meio de um ataque “Spectra”.

**Nome do software vulnerável e versões afetadas** Versões do macOS Big Sur anteriores à 11.3 Versões do iOS anteriores à 14.5 Versões do iPadOS anteriores à 14.5 Versões do watchOS anteriores à 7.4 Versões do tvOS anteriores à 14.5 **Descrição** O problema está relacionado a um estouro de buffer devido a um erro de lógica, o que pode permitir que um invasor remoto execute código arbitrário. Isso pode resultar na execução de código arbitrário. **Recomendações** Para versões do macOS Big Sur anteriores à 11.3, atualize para a versão 11.3 ou posterior. Para versões do iOS anteriores à 14.5, atualize para a versão 14.5 ou posterior. Para versões do iPadOS anteriores à 14.5, atualize para a versão 14.5 ou posterior. Para versões do watchOS anteriores à 7.4, atualize para a versão 7.4 ou posterior. Para versões do tvOS anteriores à 14.5, atualize para a versão 14.5 ou posterior.