Lee Christensen

**Nome do software vulnerável e versões afetadas** Autoridade de Segurança Local (LSA) do Microsoft Windows (versões afetadas não especificadas) **Descrição** Uma falha de falsificação de identidade na Autoridade de Segurança Local (LSA) do Windows permite que invasores comprometam o sistema. A falha pode ser explorada por meio de RPC e de um canal nomeado, como o “lsarpc”. Os detalhes técnicos sobre a exploração incluem o uso de `EfsRpcEncryptFileSrv` para contornar o patch mais recente da MS. Não há detalhes disponíveis sobre incidentes reais em que essa vulnerabilidade tenha sido explorada, nem sobre o número estimado de dispositivos potencialmente afetados em todo o mundo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Versões anteriores à 7.9 do Proofpoint Insider Threat Management Windows Agent Descrição: A vulnerabilidade permite que usuários remotos autenticados executem código arbitrário com privilégios de SYSTEM devido a uma deserialização incorreta em pipes nomeados no componente rcdsvc do Proofpoint Insider Threat Management Windows Agent. Recomendações: Para versões anteriores à 7.9, atualize para a versão 7.9 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso aos canais nomeados usados pelo componente rcdsvc para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** The product name cannot be determined. **Description** A security-feature bypass issue allows attackers to affect the system. No additional details are provided about the nature of the issue, potential impacts, or the scope of affected devices. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: Windows 10 versions Gold, 1511, 1607, 1703, and 1709 Windows Server 2016 Windows Server, version 1709 Description: A security feature bypass issue exists due to how objects are handled in memory. This allows attackers to affect the system. Recommendations: For Windows 10 versions Gold, 1511, 1607, 1703, and 1709, update to a newer version that addresses the security feature bypass vulnerability. For Windows Server 2016 and Windows Server, version 1709, update to a newer version that addresses the security feature bypass vulnerability. At the moment, there is no information about a newer version that contains a fix for this vulnerability.