Luci Stanescu

**Nome do software vulnerável e versões afetadas** Versões do provd anteriores à 0.1.5 **Descrição** Foi descoberta uma vulnerabilidade no provd relacionada a um binário setuid, que permite que um invasor local eleve seus privilégios. **Recomendações** Para versões anteriores à 0.1.5, atualize para a versão 0.1.5 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao binário setuid para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** OpenSSH versions 8.9 through 9.2 **Description** The issue is related to the use of memory after it has been freed in the ssh-agent of OpenSSH, which can allow a remote attacker to impact the confidentiality, integrity, and availability of protected information. The problem specifically involves the ssh-add feature adding smartcard keys to ssh-agent without the intended per-hop destination constraints. **Recommendations** For OpenSSH versions 8.9 through 9.2, update to version 9.3 or later to resolve the issue. As a temporary workaround, consider restricting access to the ssh-add feature until a patch is available. Avoid using smartcard keys with ssh-agent until the issue is resolved.

**Nome do software vulnerável e versões afetadas** Versões do Zyxel NWA110AX anteriores à 6.50(ABTG.0)C0 **Descrição** O problema está relacionado a uma verificação inadequada de condições incomuns no firmware, o que poderia permitir que um invasor da LAN causasse uma negação de serviço (DoS) temporária ao enviar quadros VLAN manipulados, caso o endereço MAC do AP vulnerável fosse interceptado pelo invasor. Além disso, há uma vulnerabilidade na implementação da interface de linha de comando (CLI) do firmware do dispositivo de rede Zyxel, relacionada à falha em neutralizar elementos especiais usados no comando do sistema operacional, o que poderia permitir que um invasor remoto executasse comandos arbitrários. **Recomendações** Para versões anteriores à 6.50(ABTG.0)C0, atualize para a versão 6.50(ABTG.0)C0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao AP vulnerável para minimizar o risco de exploração. Evite usar a interface CLI vulnerável até que o problema seja resolvido.