Modpr0Be

**Nome do software vulnerável e versões afetadas** Servidores Distinct Intranet versões 3.10 e anteriores **Descrição** A vulnerabilidade permite que invasores remotos leiam ou gravem arquivos arbitrários por meio de um .. (ponto-ponto) nos comandos (1) get ou (2) put. Isso se deve a várias vulnerabilidades de traversal de diretório no servidor TFTP. **Recomendações** Para as versões 3.10 e anteriores do Distinct Intranet Servers, considere restringir o acesso ao servidor TFTP até que uma correção esteja disponível. Como solução temporária, evite usar os comandos get e put com sequências .. (ponto ponto) para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** ASUS ROG Zephyrus M GM501GS laptops with BIOS 313 **Description** The BIOS configuration design relies on the main battery, reducing the effectiveness of a protection mechanism that prohibits booting from a USB device. Attackers with physical access to the laptop can exhaust the main battery to reset the BIOS configuration and gain direct access to the hard drive by booting a live USB OS. **Recommendations** For ASUS ROG Zephyrus M GM501GS laptops with BIOS 313, consider restricting physical access to the laptop to minimize the risk of exploitation. As a temporary workaround, ensure the main battery is not exhausted to prevent unauthorized BIOS configuration resets. At the moment, there is no information about a newer version that contains a fix for this issue.

**Name of the Vulnerable Software and Affected Versions** CyberLink LabelPrint version 2.5 **Description** The issue allows remote attackers to execute arbitrary code via specific parameters in an lpp project file, including the `author` and `name` parameters inside the INFORMATION tag, the `artist` parameter inside the TRACK tag, or the `default` parameter inside the TEXT tag. **Recommendations** For CyberLink LabelPrint version 2.5, consider avoiding the use of the `author`, `name`, `artist`, and `default` parameters in lpp project files until a fix is available. Restrict access to the lpp project file handling functionality to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this issue.