Satoshi Tanda

**Nome do software vulnerável e versões afetadas** Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de contorno de recurso de segurança no recurso Hypervisor-Protected Code Integrity (HVCI) do sistema operacional Windows. Essa vulnerabilidade permite que invasores contornem as restrições de segurança existentes, possibilitando potencialmente a execução arbitrária de código no modo kernel. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Windows Hyper-V (affected versions not specified) **Description** The issue is related to insufficient access control in the Windows Hyper-V hardware virtualization system, which can be exploited to elevate privileges. An elevation-of-privilege vulnerability allows attackers to affect the system. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** KINGSOFT Internet Security 9 Plus versão 2010.06.23.247 **Descrição** O problema está relacionado ao driver em modo kernel kwatch3, que não consegue processar adequadamente entradas maliciosas. Essa falha leva a um estouro de buffer baseado na pilha. A exploração dessa vulnerabilidade pode permitir que um invasor execute código arbitrário. **Recomendações** Para o KINGSOFT Internet Security 9 Plus versão 2010.06.23.247, considere desativar o driver kwatch3 como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao driver kwatch3 para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Driver Dell dbutil 2 3.sys (versões afetadas não especificadas) **Descrição** O driver Dell dbutil 2 3.sys contém uma vulnerabilidade de controle de acesso insuficiente, que pode levar à escalada de privilégios, negação de serviço ou divulgação de informações. É necessário acesso local de usuário autenticado. Essa vulnerabilidade foi explorada pelo grupo Lazarus em uma campanha de espionagem, na qual eles utilizaram uma técnica chamada Bring Your Own Vulnerable Driver (BYOVD) para instalar um driver legítimo, mas vulnerável, no dispositivo da vítima. A vulnerabilidade foi então explorada para ler e gravar na memória do kernel, permitindo que os invasores desativassem o monitoramento de segurança e executassem comandos com privilégios de nível de kernel. A campanha teve como alvo indivíduos da indústria aeroespacial na Holanda e jornalistas políticos na Bélgica. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Versões do BIOS do ASUS UX360CA até a 303 Descrição: A vulnerabilidade permite que um invasor com privilégios de nível 0 sobrescreva locais de memória física praticamente arbitrários, incluindo SMRAM, e execute código arbitrário no SMM. Recomendações: Para as versões do BIOS do ASUS UX360CA até a 303, atualize para uma versão posterior à 303 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso aos privilégios de nível 0 para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** Norman Security Suite versions 10.1 and earlier **Description** The issue allows local users to gain privileges via unknown vectors. **Recommendations** For Norman Security Suite versions 10.1 and earlier, at the moment, there is no information about a newer version that contains a fix for this issue.

**Name of the Vulnerable Software and Affected Versions** Kingsoft Internet Security version 2011 **Description** The issue is related to an unspecified vulnerability in the device driver, allowing local users to cause a denial of service via a crafted application. **Recommendations** For Kingsoft Internet Security version 2011, at the moment, there is no information about a newer version that contains a fix for this vulnerability.