Mickey Shkatov

**Name of the Vulnerable Software and Affected Versions** Dell BIOS (affected versions not specified) **Description** The issue allows an unauthenticated local attacker with physical access to the system and knowledge of the system configuration to potentially exploit it and read system information via debug interfaces. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Bootloaders da Eurosoft com versões anteriores a 01/06/2022 **Descrição** Foi encontrada uma falha nos bootloaders da Eurosoft que permite que um invasor contorne ou adultere as proteções do Secure Boot. Para carregar e executar código arbitrário na fase pré-inicialização, um invasor precisa substituir o bootloader assinado existente por este bootloader, o que requer acesso à Partição do Sistema EFI para inicialização usando mídia externa. Além disso, existe uma vulnerabilidade de contorno de recurso de segurança que permite que invasores afetem o sistema. Uma questão relacionada diz respeito a erros nas configurações de segurança do bootloader Crypto Pro no Windows, que podem ser explorados para contornar restrições de segurança e obter acesso não autorizado ao sistema. **Recomendações** Para versões dos bootloaders da Eurosoft anteriores a 01/06/2022, considere restringir o acesso à Partição do Sistema EFI para minimizar o risco de exploração. Como solução temporária, evite usar mídias externas para inicialização até que um patch esteja disponível. Restrinja o acesso ao bootloader Crypto Pro no Windows para impedir a possível contornamento das restrições de segurança. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do CryptoPro Secure Disk anteriores a 01/06/2022 **Descrição** Foi encontrada uma falha nos bootloaders, permitindo que um invasor contorne ou adultere as proteções do Secure Boot. Para carregar e executar código arbitrário na fase de pré-inicialização, um invasor precisa substituir o bootloader assinado existente por este, o que requer acesso à Partição do Sistema EFI para inicialização usando mídia externa. A vulnerabilidade está relacionada a erros nas configurações de segurança, que podem ser explorados para contornar as restrições de segurança existentes. **Recomendações** Para versões anteriores a 01/06/2022, considere restringir o acesso à Partição do Sistema EFI para minimizar o risco de exploração. Como solução temporária, evite usar mídia externa para inicialização até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Bootloaders da New Horizon Datasys anteriores a 01/06/2022 **Descrição** Foi encontrada uma falha nos bootloaders, permitindo que um invasor contorne ou adultere as proteções do Secure Boot. Para carregar e executar código arbitrário na fase pré-inicialização, um invasor precisa substituir o bootloader assinado existente por este, o que requer acesso à Partição do Sistema EFI para inicialização usando mídia externa. A vulnerabilidade está relacionada a erros nas configurações de segurança, que podem ser explorados para contornar as restrições de segurança existentes. **Recomendações** Para versões anteriores a 01/06/2022, considere restringir o acesso à Partição do Sistema EFI para minimizar o risco de exploração. Como solução temporária, evite usar mídia externa para inicialização até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Intel(R) Boot Guard e Intel(R) TXT (versões afetadas não especificadas) **Descrição** O problema está relacionado à implementação das tecnologias Intel(R) Boot Guard e Intel(R) TXT nos processadores Intel(R), o que pode permitir que um usuário não autenticado potencialmente consiga escalar privilégios por meio de acesso físico. Isso se deve ao tratamento incorreto de parâmetros nos modos de depuração de hardware e na configuração INIT do processador, permitindo a substituição de bloqueios. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a erros no procedimento de autenticação de certificados do Windows, permitindo que um invasor realize ataques de falsificação. Está associado à substituição de dados, possibilitando que agentes mal-intencionados causem danos ao sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Dell BIOSConnect (versões afetadas não especificadas) **Descrição** O recurso Dell BIOSConnect apresenta uma vulnerabilidade de estouro de buffer. Um usuário administrador mal-intencionado autenticado, com acesso local ao sistema, pode potencialmente explorar essa vulnerabilidade para executar código arbitrário e contornar as restrições da UEFI. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Dell BIOSConnect (versões afetadas não especificadas) **Descrição** O recurso Dell BIOSConnect apresenta uma vulnerabilidade de estouro de buffer. Um usuário administrador mal-intencionado autenticado, com acesso local ao sistema, pode potencialmente explorar essa vulnerabilidade para executar código arbitrário e contornar as restrições da UEFI. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Dell BIOSConnect (versões afetadas não especificadas) **Descrição** O recurso Dell BIOSConnect apresenta uma vulnerabilidade de estouro de buffer. Um usuário administrador mal-intencionado autenticado, com acesso local ao sistema, pode potencialmente explorar essa vulnerabilidade para executar código arbitrário e contornar as restrições da UEFI. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do GRUB2 anteriores à 2.06 **Descrição** Foi identificada uma falha no GRUB2 que permite que um invasor se aproprie e altere o processo de verificação do GRUB, contornando as proteções do Secure Boot. Isso pode ser explorado para carregar um kernel não confiável ou modificado, levando potencialmente à execução de código arbitrário dentro do GRUB. A maior ameaça dessa vulnerabilidade é à confidencialidade e integridade dos dados, bem como à disponibilidade do sistema. Um invasor precisaria primeiro estabelecer acesso ao sistema, seja obtendo acesso físico ou acesso remoto a um sistema em rede com privilégios de root. Com esse acesso, um invasor poderia criar uma sequência de caracteres para causar um estouro de buffer, injetando uma carga maliciosa. **Recomendações** Para resolver o problema nas versões do GRUB2 anteriores à 2.06, atualize para a versão 2.06 ou posterior. Como solução temporária, considere restringir o acesso ao arquivo de configuração do GRUB para minimizar o risco de exploração. Além disso, certifique-se de que o Secure Boot esteja habilitado e configurado corretamente para reduzir o risco de execução de código malicioso.

**Nome do software vulnerável e versões afetadas** atillk64.sys versão 5.11.9.0 **Descrição** A vulnerabilidade permite que usuários com privilégios baixos interajam diretamente com a memória física ao chamar uma das várias rotinas de driver que mapeiam a memória física para o espaço de endereços virtuais do processo que está realizando a chamada. Isso poderia permitir que usuários com privilégios limitados obtivessem privilégios NT AUTHORITYSYSTEM por meio de uma chamada DeviceIoControl associada a `MmMapIoSpace`, `IoAllocateMdl`, `MmBuildMdlForNonPagedPool` ou `MmMapLockedPages`. **Recomendações** Para a versão 5.11.9.0 do atillk64.sys, considere restringir o acesso às rotinas de driver `MmMapIoSpace`, `IoAllocateMdl`, `MmBuildMdlForNonPagedPool` e `MmMapLockedPages` para impedir que usuários com privilégios limitados obtenham privilégios NT AUTHORITYSYSTEM. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Dell XPS 13 2-in-1 (7390) BIOS versions prior to 1.1.3 **Description** The BIOS configuration for the "Enable Thunderbolt (and PCIe behind TBT) pre-boot modules" setting is enabled by default, allowing a local unauthenticated attacker with physical access to a user's system to obtain read or write access to main memory via a DMA attack during platform boot. **Recommendations** For Dell XPS 13 2-in-1 (7390) BIOS versions prior to 1.1.3, update the BIOS to version 1.1.3 or later to resolve the issue. As a temporary workaround, consider disabling the "Enable Thunderbolt (and PCIe behind TBT) pre-boot modules" setting in the BIOS configuration to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** H2OFFT versions 3.02 through 5.28 H2OFFT versions 100.00.00.00 through 100.00.08.23 H2OFFT versions 200.00.00.01 through 200.00.00.05 H2OOAE versions prior to 200.00.00.02 H2OSDE versions prior to 200.00.00.07 H2OUVE versions prior to 200.00.02.02 H2OPCM versions prior to 100.00.06.00 H2OELV versions prior to 100.00.02.08 **Description** The issue is related to improper access control in the Insyde software tools, which may allow an authenticated user to potentially enable escalation of privilege or information disclosure via local access. This is a software vulnerability and not a firmware issue. **Recommendations** For H2OFFT versions 3.02 through 5.28, update to a version outside of this range. For H2OFFT versions 100.00.00.00 through 100.00.08.23, update to a version outside of this range. For H2OFFT versions 200.00.00.01 through 200.00.00.05, update to a version outside of this range. For H2OOAE versions prior to 200.00.00.02, update to version 200.00.00.02 or later. For H2OSDE versions prior to 200.00.00.07, update to version 200.00.00.07 or later. For H2OUVE versions prior to 200.00.02.02, update to version 200.00.02.02 or later. For H2OPCM versions prior to 100.00.06.00, update to version 100.00.06.00 or later. For H2OELV versions prior to 100.00.02.08, update to version 100.00.02.08 or later.

**Name of the Vulnerable Software and Affected Versions** Huawei PC Manager versions prior to 9.0.1.66 (Oversea) Huawei PC Manager versions prior to 9.0.1.70 (China) **Description** The issue is related to insufficient access control in the Huawei PC Manager application, allowing an attacker to execute arbitrary code and write arbitrary files. Successful exploitation of this issue may cause the attacker to execute code and read or write information. **Recommendations** For versions prior to 9.0.1.66 (Oversea), update to version 9.0.1.66 or later. For versions prior to 9.0.1.70 (China), update to version 9.0.1.70 or later.

**Name of the Vulnerable Software and Affected Versions** Huawei PCManager versions prior to 9.0.1.66 (Oversea) Huawei PCManager versions prior to 9.0.1.70 (China) **Description** The issue is related to insufficient access control in the Huawei PCManager application, allowing for code execution. Successful exploitation may enable an attacker to execute code and read/write information, potentially leading to arbitrary file writing. **Recommendations** For versions prior to 9.0.1.66 (Oversea), update to version 9.0.1.66 or later. For versions prior to 9.0.1.70 (China), update to version 9.0.1.70 or later.

**Name of the Vulnerable Software and Affected Versions** Huawei PCManager versions prior to 9.0.1.66 (Oversea) Huawei PCManager versions prior to 9.0.1.70 (China) **Description** The issue is related to an information leak. Successful exploitation may allow an attacker to read information. The vulnerability is associated with a lack of protection for service data, which could enable an attacker to disclose protected information. **Recommendations** For versions prior to 9.0.1.66 (Oversea), update to version 9.0.1.66 or later. For versions prior to 9.0.1.70 (China), update to version 9.0.1.70 or later.

**Name of the Vulnerable Software and Affected Versions** Infineon S-Gold 2 (PMB 8876) chipset versions used in various vehicle models produced between 2009-2016 **Description** An issue with improper restriction of operations within the bounds of a memory buffer was found. This issue may allow an attacker to access and control memory, potentially enabling remote code execution on the baseband radio processor of the Telematics Control Unit (TCU). The vulnerability is related to the temporary mobile subscriber identity (TMSI). **Recommendations** For the Infineon S-Gold 2 (PMB 8876) chipset used in the affected vehicle models, consider restricting access to the vulnerable TMSI component until a patch or fix is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** iOS versions prior to 9 **Description** The issue is related to how WebKit in iOS handles "Content-Disposition: attachment" HTTP headers, which could allow man-in-the-middle attackers to obtain sensitive information. Exploitation of this issue may enable a remote attacker to access protected information by conducting man-in-the-middle attacks. **Recommendations** For versions prior to 9, update to iOS version 9 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Apple iOS versions prior to 5 **Description** A cross-site scripting (XSS) issue allows remote web servers to inject arbitrary web script or HTML via a file accompanied by a "Content-Disposition: attachment" HTTP header. **Recommendations** For versions prior to 5, update to iOS version 5 or later to resolve the issue.