Lukas Euler

Nome do Software Vulnerável e Versões Afetadas Lodash versões 4.0.0 a 4.17.22 Descrição As versões 4.0.0 a 4.17.22 do Lodash são vulneráveis à poluição de protótipo nas funções ` .unset` e ` .omit`. Um atacante pode explorar caminhos elaborados para disparar a exclusão de métodos dos protótipos globais. O problema permite a exclusão de propriedades, mas não permite a modificação do comportamento original dessas propriedades. Recomendações Atualize para a versão 4.17.23 do Lodash ou posterior.

**Name of the Vulnerable Software and Affected Versions** travel-support-program versions prior to the patched version **Description** The travel-support-program, a rails app supporting the openSUSE travel support program, is affected by a Ransack query injection issue. This allows sensitive user data, including bank account details and password hashes, to be extracted. The issue is exploited through the `* start`, `* end`, or `* cont` search matchers in the Ransack library, using character-by-character brute-force. A single bank account number can be extracted with less than 200 requests, and a password hash can be extracted with approximately 1200 requests, all within a few minutes. **Recommendations** To resolve the issue, apply the patch committed in d22916275c51500b4004933ff1b0a69bc807b2b7. Alternatively, cherry-pick the patch, but ensure you have also applied the Rails 5.0 migration done in #150, including its dependent pull requests. As a temporary workaround, consider restricting access to the Ransack search functionality until the patch is applied.

**Nome do software vulnerável e versões afetadas** Microsoft Office (versões afetadas não especificadas) **Descrição** O problema está relacionado a um gerenciamento incorreto da geração de código no Microsoft Office. Isso permite que um invasor remoto execute código arbitrário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Apache OpenOffice anteriores à 4.1.10 **Descrição** O problema está relacionado ao tratamento de hiperlinks não-http(s) no Apache OpenOffice, o que pode levar à execução de código não confiável se um link for criado especificamente para esse fim. Esse problema existe desde aproximadamente 2006. Recomenda-se ter cuidado ao abrir documentos de fontes desconhecidas e não verificadas. **Recomendações** Para versões anteriores à 4.1.10, considere evitar o uso de hiperlinks não-http(s) em documentos até que um patch esteja disponível. Como solução temporária, os usuários devem ter cuidado ao abrir documentos de fontes desconhecidas e evitar clicar em links suspeitos. Na próxima versão 4.1.10, um aviso de segurança será exibido ao abrir hiperlinks potencialmente perigosos, dando ao usuário a opção de continuar ou cancelar a ação.

**Nome do software vulnerável e versões afetadas** Versões do LibreOffice anteriores à 7.1.2 Versões do LibreOffice anteriores à 7.0.5 **Descrição** O problema está relacionado a erros nas configurações de segurança, permitindo que um invasor remoto comprometa a confidencialidade, a integridade e a disponibilidade das informações protegidas. Isso pode ser feito manipulando um link para contornar a lista de restrições, resultando na tentativa do ShellExecute de executar um arquivo executável. **Recomendações** Para versões anteriores à 7.1.2, atualize para a versão 7.1.2 ou posterior. Para versões anteriores à 7.0.5, atualize para a versão 7.0.5 ou posterior.

**Nome do software vulnerável e versões afetadas: Versões do Wireshark 3.2.0 a 3.2.11 Versões do Wireshark 3.4.0 a 3.4.3 Descrição: O problema está relacionado ao tratamento inadequado de URLs, o que poderia permitir a execução remota de código por meio de injeção de pacotes ou arquivos de captura maliciosos. Recomendações: Para as versões do Wireshark 3.2.0 a 3.2.11, atualize para uma versão fora desse intervalo para resolver o problema. Para as versões do Wireshark 3.4.0 a 3.4.3, atualize para uma versão fora desse intervalo para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do OpenStack blazar-dashboard anteriores à 1.3.1 OpenStack blazar-dashboard versão 2.0.0 OpenStack blazar-dashboard versão 3.0.0 **Descrição** Uma falha no OpenStack blazar-dashboard permite que um usuário com acesso ao painel Blazar no Horizon acione a execução de código no host do Horizon. Isso se deve ao uso da função `eval` do Python, o que pode resultar em acesso não autorizado ao host do Horizon e comprometer ainda mais o serviço Horizon. Todas as configurações que utilizam o painel do Horizon com o plug-in blazar-dashboard estão afetadas. **Recomendações** Para versões do OpenStack blazar-dashboard anteriores à 1.3.1, atualize para a versão 1.3.1 ou posterior. Para a versão 2.0.0 do OpenStack blazar-dashboard, atualize para uma versão posterior à 2.0.0. Para a versão 3.0.0 do OpenStack blazar-dashboard, atualize para uma versão posterior à 3.0.0. Como solução alternativa temporária, considere restringir o acesso ao painel Blazar no Horizon para minimizar o risco de exploração.