Piotr Madej

**Nome do software vulnerável e versões afetadas** Dell EMC NetWorker, versões 18.x a 19.4.0.1 **Descrição** O problema está relacionado a uma vulnerabilidade de validação inadequada de certificados nos componentes do cliente do Dell EMC NetWorker, que utiliza conexões criptografadas por SSL para se comunicar com o servidor de aplicativos. Um invasor não autenticado no mesmo domínio de colisão de rede que o cliente poderia potencialmente explorar essa vulnerabilidade para realizar ataques man-in-the-middle, interceptando e adulterando o tráfego entre o cliente e o servidor de aplicativos. **Recomendações** Para as versões 18.x a 19.4.0.1, considere desativar a conexão criptografada por SSL no cliente do NetWorker Management Console até que um patch esteja disponível. Restrinja o acesso ao NetWorker Management Console para minimizar o risco de exploração. Evite usar os componentes do cliente vulneráveis nas versões afetadas até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Microsoft Windows (versões afetadas não especificadas) **Descrição** Este problema diz respeito a uma falha de execução remota de código no serviço Spooler de Impressão do Windows, também conhecida como PrintNightmare. A vulnerabilidade permite que invasores remotos executem código arbitrário nos sistemas afetados. A exploração pode ocorrer sem autenticação. Vários relatórios indicam que a vulnerabilidade permanece ativa em muitas máquinas dentro de redes do Active Directory, permitindo potencialmente que invasores entreguem cargas maliciosas via protocolo SMB. A vulnerabilidade afeta o sistema, permitindo que invasores comprometam sua funcionalidade. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Oracle Database Server versões 11.2.0.4, 12.1.0.2, 12.2.0.1 e 18c Descrição: O problema está relacionado à validação insuficiente de entradas no componente SQL Developer Install do Oracle Database Server. Essa vulnerabilidade pode ser facilmente explorada por um invasor com privilégios limitados que possua privilégios de conta de usuário do computador cliente e faça logon na infraestrutura onde o SQL Developer Install é executado. Ataques bem-sucedidos exigem interação humana de uma pessoa que não seja o invasor e podem resultar em acesso de leitura não autorizado a um subconjunto de dados acessíveis pelo SQL Developer Install. Recomendações: Para as versões 11.2.0.4, 12.1.0.2, 12.2.0.1 e 18c, atualize para uma versão que inclua a correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Microsoft Edge (versões afetadas não especificadas) Descrição: Existe uma vulnerabilidade de execução remota de código devido ao acesso indevido a objetos na memória. Isso poderia permitir que um invasor executasse código arbitrário no contexto do usuário atual, potencialmente obtendo os mesmos direitos de usuário que o usuário atual. Se o usuário atual tiver direitos administrativos, o invasor poderia assumir o controle do sistema afetado, permitindo-lhe instalar programas, visualizar, alterar ou excluir dados, ou criar novas contas com direitos de usuário completos. A vulnerabilidade pode ser explorada por meio de um site especialmente criado, e um invasor poderia convencer um usuário a acessar o site, possivelmente por meio de iscas enviadas por e-mail ou mensagens instantâneas. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Hitachi Command Suite anteriores à 8.7.1-00 Versões do Hitachi Automation Director anteriores à 8.5.0-00 **Descrição** Uma vulnerabilidade permite que usuários remotos autenticados divulguem informações técnicas por meio de mensagens de erro. Esse problema afeta produtos como o Hitachi Device Manager e o Hitachi Compute Systems Manager. **Recomendações** Para versões do Hitachi Command Suite anteriores à 8.7.1-00, atualize para a versão 8.7.1-00 ou posterior. Para versões do Hitachi Automation Director anteriores à 8.5.0-00, atualize para a versão 8.5.0-00 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Hitachi Command Suite anteriores à 8.6.2-00 Versões do Hitachi Automation Director anteriores à 8.6.2-00 Versões do Hitachi Infrastructure Analytics Advisor anteriores à 4.2.0-00 **Descrição** Uma vulnerabilidade permite que usuários remotos autenticados carreguem uma sequência arbitrária de tokens de Cascading Style Sheets (CSS). Este problema afeta vários componentes do Hitachi Command Suite, incluindo o Hitachi Device Manager, o Hitachi Tiered Storage Manager, o Hitachi Replication Manager, o Hitachi Tuning Manager, o Hitachi Global Link Manager e o Hitachi Compute Systems Manager. **Recomendações** Para versões do Hitachi Command Suite anteriores à 8.6.2-00, atualize para a versão 8.6.2-00 ou posterior. Para versões do Hitachi Automation Director anteriores à 8.6.2-00, atualize para a versão 8.6.2-00 ou posterior. Para versões do Hitachi Infrastructure Analytics Advisor anteriores à 4.2.0-00, atualize para a versão 4.2.0-00 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Hitachi Command Suite versions 7.x through 8.x before 8.6.5-00 **Description** A vulnerability allows an unauthenticated remote user to read internal information. **Recommendations** For Hitachi Command Suite versions 7.x through 8.x before 8.6.5-00, update to version 8.6.5-00 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Hitachi Command Suite version 8.5.3 **Description** An Information Exposure issue was discovered, allowing a remote attacker to potentially exploit a flaw in the permission of messaging. This could enable information exposure via a crafted message. **Recommendations** For Hitachi Command Suite version 8.5.3, at the moment, there is no information about a newer version that contains a fix for this issue.

Name of the Vulnerable Software and Affected Versions: Internet Explorer versions 9 through 11 Description: A remote code execution issue exists due to improper memory object access. This could lead to memory corruption, allowing an attacker to execute arbitrary code in the context of the current user. If the user has administrative rights, the attacker could gain control of the system, enabling them to install programs, view, change, or delete data, or create new accounts with full user rights. Recommendations: For Internet Explorer 9, update to a version that includes the fix for this issue. For Internet Explorer 10, update to a version that includes the fix for this issue. For Internet Explorer 11, update to a version that includes the fix for this issue.