Mark Lowe

**Nome do software vulnerável e versões afetadas** Cisco RCM para Cisco StarOS (versões afetadas não especificadas) **Descrição** A vulnerabilidade existe devido à ativação incorreta do modo de depuração para serviços específicos, permitindo que um invasor remoto não autenticado execute código remotamente na aplicação com privilégios de nível root. Um invasor poderia explorar essa vulnerabilidade conectando-se ao dispositivo e navegando até o serviço com o modo de depuração ativado. Uma exploração bem-sucedida poderia permitir que o invasor executasse comandos arbitrários como usuário root. O invasor precisaria realizar um reconhecimento detalhado para permitir o acesso não autenticado. A vulnerabilidade também pode ser explorada por um invasor autenticado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. No entanto, a Cisco lançou atualizações de software que corrigem esta vulnerabilidade. Como solução temporária, considere desativar o modo de depuração para serviços específicos até que um patch esteja disponível. Restrinja o acesso aos serviços vulneráveis para minimizar o risco de exploração. Evite usar os serviços com o modo de depuração ativado nos pontos de extremidade da API afetados até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Cisco RCM para Cisco StarOS Software (versões afetadas não especificadas) **Descrição** Uma vulnerabilidade na função de depuração do Cisco RCM para Cisco StarOS Software poderia permitir que um invasor remoto não autenticado realizasse ações de depuração, com o risco de divulgar informações confidenciais. Este problema decorre de um serviço de depuração que escuta e aceita conexões de entrada de forma incorreta, permitindo que um invasor se conecte à porta de depuração e execute comandos de depuração, visualizando assim informações confidenciais de depuração. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Qt versions 4.4.0 through 4.7.5 Qt versions 4.8.x before 4.8.5 Qt version 5.0.0 qt-x11 versions (affected versions not specified) qt-demos-4.6.2 version qt-doc-4.6.2 version qt-examples-4.6.2 version qt-debuginfo-4.6.2 version qt-devel-4.6.2 version phonon-backend-gstreamer-4.6.2 version **Description** The vulnerability may lead to a breach of confidentiality, integrity, and availability of protected information. It can be exploited remotely. The QSharedMemory class in Qt uses weak permissions for shared memory segments, allowing local users to read sensitive information or modify critical program data. **Recommendations** For Qt versions 4.4.0 through 4.7.5, update to a version later than 4.7.5. For Qt versions 4.8.x before 4.8.5, update to version 4.8.5 or later. For Qt version 5.0.0, update to a version later than 5.0.0. For qt-x11, qt-demos-4.6.2, qt-doc-4.6.2, qt-examples-4.6.2, qt-debuginfo-4.6.2, qt-devel-4.6.2, and phonon-backend-gstreamer-4.6.2, update to a version that is not affected by the vulnerability. At the moment, there is no information about a newer version that contains a fix for this vulnerability for some of the affected packages.