Johnny Yu

**Nome do software vulnerável e versões afetadas** Zoom Client for Meetings versões anteriores à 5.6.3 no Windows Zoom Client for Meetings versões anteriores à 5.7.3 no macOS Zoom Client for Meetings versões anteriores à 5.8.6 no Android Zoom Client for Meetings versões anteriores à 5.8.6 no Linux Zoom Client for Meetings versões anteriores à 5.9.0 no iOS **Descrição** A funcionalidade de chat do Zoom Client for Meetings estava suscetível a ataques de Zip bombing. Isso poderia causar problemas de disponibilidade no host do cliente, esgotando os recursos do sistema. **Recomendações** Para versões do Windows anteriores à 5.6.3, atualize para a versão 5.6.3 ou posterior. Para versões do macOS anteriores à 5.7.3, atualize para a versão 5.7.3 ou posterior. Para versões do Android anteriores à 5.8.6, atualize para a versão 5.8.6 ou posterior. Para versões do Linux anteriores à 5.8.6, atualize para a versão 5.8.6 ou posterior. Para versões do iOS anteriores à 5.9.0, atualize para a versão 5.9.0 ou posterior.

**Nome do software vulnerável e versões afetadas: Zoom Client for Meetings, versões anteriores à 5.7.3 Descrição: O problema diz respeito a uma vulnerabilidade de falsificação de solicitação do lado do servidor na funcionalidade de “visualização de link” do chat. Se um usuário ativar esse recurso, um agente mal-intencionado poderia induzi-lo a enviar solicitações HTTP GET arbitrárias para URLs que o agente não consegue acessar diretamente. Recomendações: Para versões anteriores à 5.7.3, atualize para a versão 5.7.3 ou posterior para resolver o problema. Como solução temporária, considere desativar o recurso de “visualização de link” no chat até que uma correção esteja disponível.

**Nome do software vulnerável e versões afetadas** Software Cisco SD-WAN vManage (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade na interface de gerenciamento baseada na web do software Cisco SD-WAN vManage. Ela é causada por uma limitação insuficiente do escopo de arquivos, permitindo que um invasor remoto autenticado leia arquivos arbitrários no sistema de arquivos subjacente do dispositivo. Isso pode ser explorado criando-se uma referência de arquivo específica no sistema de arquivos e, em seguida, acessando-a por meio da interface de gerenciamento baseada na web. Uma exploração bem-sucedida poderia permitir que o invasor lesse arquivos arbitrários do sistema de arquivos do sistema operacional subjacente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Software Cisco SD-WAN vManage (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade na interface de gerenciamento baseada na web do software Cisco SD-WAN vManage. Essa vulnerabilidade pode permitir que um invasor remoto não autenticado realize um ataque de script entre sites (XSS) contra um usuário da interface. A vulnerabilidade existe porque a interface de gerenciamento baseada na web não valida adequadamente as entradas fornecidas pelo usuário. Um invasor poderia explorar essa vulnerabilidade persuadindo um usuário a clicar em um link malicioso. Uma exploração bem-sucedida poderia permitir que o invasor executasse código de script arbitrário no contexto da interface ou acessasse informações confidenciais baseadas no navegador. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Software Cisco SD-WAN vManage (versões afetadas não especificadas) **Descrição** Uma vulnerabilidade na interface de gerenciamento baseada na web do software Cisco SD-WAN vManage poderia permitir que um invasor remoto autenticado realizasse ataques de traversal de caminho e obtivesse acesso de leitura a arquivos confidenciais em um sistema afetado. A vulnerabilidade se deve à validação insuficiente de solicitações HTTP. Um invasor poderia explorar essa vulnerabilidade enviando uma solicitação HTTP maliciosa que contenha sequências de caracteres de traversal de diretório para um sistema afetado. Uma exploração bem-sucedida poderia permitir que o invasor visualizasse arquivos arbitrários no sistema afetado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Software Cisco SD-WAN vManage (versões afetadas não especificadas) **Descrição** O problema está relacionado ao tratamento inadequado de entradas de Entidade Externa XML (XXE) durante a análise de determinados arquivos XML na interface de usuário web do software Cisco SD-WAN vManage. Isso poderia permitir que um invasor remoto autenticado obtivesse acesso de leitura e gravação às informações armazenadas em um sistema afetado. O invasor poderia explorar essa vulnerabilidade persuadindo um usuário a importar um arquivo XML malicioso com entradas maliciosas, o que poderia permitir que o invasor lesse e gravasse arquivos dentro do aplicativo afetado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Software Cisco SD-WAN vManage (versões afetadas não especificadas) **Descrição** O problema está relacionado ao tratamento inadequado de entradas de Entidade Externa XML (XXE) durante a análise de determinados arquivos XML. Um invasor poderia explorar essa vulnerabilidade persuadindo um usuário a importar um arquivo XML malicioso com entradas maliciosas, obtendo potencialmente acesso de leitura e gravação às informações armazenadas no sistema afetado. Isso poderia permitir que o invasor lesse e gravasse arquivos dentro do aplicativo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Software Cisco SD-WAN vManage (versões afetadas não especificadas) **Descrição** O problema se deve à sanitização insuficiente de entradas durante o processamento da autenticação do usuário, permitindo que um invasor remoto autenticado execute código com privilégios de root em um sistema afetado. Um invasor poderia explorar essa vulnerabilidade enviando uma resposta maliciosa ao software Cisco SD-WAN vManage, potencialmente acessando o software e executando comandos não autorizados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Software Cisco SD-WAN vManage (versões afetadas não especificadas) **Descrição** A vulnerabilidade está relacionada a um problema na interface de gerenciamento baseada na web do software Cisco SD-WAN vManage, onde uma resolução incorreta de links antes do acesso a um arquivo pode ser explorada. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas. A vulnerabilidade se deve a uma limitação insuficiente do escopo de arquivos, que pode ser explorada criando-se uma referência específica a um arquivo no sistema de arquivos e acessando-a por meio da interface de gerenciamento baseada na web. Uma exploração bem-sucedida poderia permitir que o invasor lesse arquivos arbitrários do sistema de arquivos do sistema operacional subjacente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Software Cisco SD-WAN vManage (versões afetadas não especificadas) **Descrição** O problema está relacionado à restrição inadequada de referências a entidades externas XML na interface web do software Cisco SD-WAN vManage. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas. A vulnerabilidade se deve ao tratamento inadequado de entradas de Entidade Externa XML (XXE) ao analisar determinados arquivos XML. Um invasor poderia explorar isso persuadindo um usuário a importar um arquivo XML malicioso com entradas maliciosas, permitindo potencialmente que o invasor leia e grave arquivos dentro do aplicativo afetado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** iOS versions prior to 12.4 macOS Mojave versions prior to 10.14.6 tvOS versions prior to 12.4 Safari versions prior to 12.1.2 iTunes for Windows versions prior to 12.9.6 iCloud for Windows versions prior to 7.13 and 10.6 **Description** The issue is related to memory corruption and can be exploited by processing maliciously crafted web content, potentially leading to arbitrary code execution. It is associated with a buffer overflow in the WebKit display module. Exploitation of this issue may allow a remote attacker to execute arbitrary code using a specially crafted web page. **Recommendations** For iOS versions prior to 12.4, update to iOS 12.4 or later. For macOS Mojave versions prior to 10.14.6, update to macOS Mojave 10.14.6 or later. For tvOS versions prior to 12.4, update to tvOS 12.4 or later. For Safari versions prior to 12.1.2, update to Safari 12.1.2 or later. For iTunes for Windows versions prior to 12.9.6, update to iTunes for Windows 12.9.6 or later. For iCloud for Windows versions prior to 7.13 and 10.6, update to iCloud for Windows 7.13 or 10.6 or later.