Masthoon

**Name of the Vulnerable Software and Affected Versions** Microsoft Streaming Service versions prior to the fixed version **Description** The issue allows attackers to gain System privileges on a vulnerable machine. It is an elevation-of-privilege vulnerability that affects the system. The vulnerability is related to an untrusted pointer dereference in the mskssrv.sys driver. It has been actively exploited and was demonstrated at the Pwn2Own contest. The U.S. Cybersecurity and Infrastructure Security Agency (CISA) added this vulnerability to its Known Exploited Vulnerabilities (KEV) catalog, citing evidence of active exploitation. **Recommendations** As a temporary workaround, consider disabling the `mskssrv.sys` driver until a patch is available. Update Windows to the latest version. Use a firewall and configure it to only allow trusted connections. Use a VPN with a reliable reputation. Keep track of cybersecurity news and do not use the same password for different sites. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Dispositivos Lexmark (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de injeção de comando no servidor web incorporado. Essa vulnerabilidade foi identificada em dispositivos Lexmark até 07/12/2021. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo nem detalhes sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Dispositivos Lexmark (versões afetadas não especificadas) **Descrição** O assistente de configuração inicial da conta de administrador nos dispositivos Lexmark permite o acesso não autenticado ao recurso “apagamento fora de serviço”. Esse problema pode estar relacionado a uma API desprotegida, podendo levar à execução remota de código. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Console Window Host (versões afetadas não especificadas) **Descrição** O problema está relacionado a erros nas configurações de segurança do componente Console Window Host nos sistemas operacionais Microsoft Windows. Isso permite que um invasor contorne as restrições de segurança. Existe uma vulnerabilidade que permite contornar recursos de segurança, possibilitando que invasores afetem o sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Windows (affected versions not specified) **Description** The issue exists due to improper handling of objects in memory by a component of the Windows operating system, specifically related to DirectX. This can allow an attacker to elevate their privileges and execute arbitrary code in kernel mode using a specially crafted application. An elevation-of-privilege issue allows attackers to affect the system. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.