Sick Codes

**Nome do software vulnerável e versões afetadas** System Center Operations Manager: Open Management Infrastructure (OMI) (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de elevação de privilégios. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo, nem detalhes sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux anteriores à 5.18.13 **Descrição** O problema está relacionado à função clear bss no kernel Linux, que está associada a erros na limpeza do símbolo inicial do bloco (.bss). Isso pode permitir que um invasor provoque uma negação de serviço ou obtenha privilégios, afetando especificamente usuários de sistemas operacionais convidados Xen PV. **Recomendações** Para versões do kernel Linux anteriores à 5.18.13, atualize para a versão 5.18.13 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao sistema operacional convidado Xen PV para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do QEMU anteriores à 7.0.0 **Descrição** O problema no arquivo softmmu/physmem.c do QEMU pode levar a uma leitura de memória não inicializada no caminho translate fail, resultando em uma falha do io readx ou io writex. Um terceiro observou que isso pode não ser considerado um bug de segurança de acordo com o Caso de Uso de Não Virtualização na referência do qemu.org. A vulnerabilidade está relacionada ao uso de uma variável não inicializada na função address space translate for iotlb(), o que poderia permitir que um invasor causasse uma negação de serviço ou executasse código arbitrário. **Recomendações** Para versões do QEMU anteriores à 7.0.0, considere atualizar para uma versão que inclua a correção para este problema, já que não há solução alternativa específica disponível para essas versões. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** WatsonWebserver versões 4.1.3 e anteriores IpMatcher versões 1.0.4.1 e anteriores **Descrição** Existe um problema de validação de entrada devido à validação insuficiente de endereços IP e máscaras de rede inseridos em relação à lista interna de endereços IP e sub-redes do Matcher. **Recomendações** Para as versões 4.1.3 e anteriores do WatsonWebserver, atualize para uma versão superior à 4.1.3 para resolver o problema. Para as versões 1.0.4.1 e anteriores do IpMatcher, atualize para uma versão superior à 1.0.4.1 para resolver o problema. Como solução alternativa temporária, considere restringir a entrada de endereços IP e máscaras de rede para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do Signal anteriores à 5.34 para iOS **Descrição** A vulnerabilidade permite que um invasor remoto não autenticado envie links com aparência legítima, que parecem ser URLs de qualquer site, ao explorar a renderização automática de URLs que não sejam http ou https. Isso é feito por meio da injeção RTLO, na qual um invasor pode falsificar, por exemplo, example.com, e mascarar qualquer URL com um destino malicioso. O invasor precisa de um subdomínio como gepj, txt, fdp ou xcod, que apareceriam invertidos como jpeg, txt, pdf e docx, respectivamente. A técnica envolve a renderização incorreta de URLs codificados em RTLO que começam com um espaço não separador, quando há um caractere de hash na URL. **Recomendações** Para versões do Signal anteriores à 5.34 para iOS, atualize para a versão 5.34 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso de URLs com renderização automática não-http/não-https até que um patch seja aplicado. Restrinja o acesso a links potencialmente maliciosos para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Data::Validate::IP versões 0.29 e anteriores **Descrição** O problema está relacionado a uma falha na autorização no módulo Data::Validate::IP. Isso permite que um invasor remoto comprometa a integridade dos dados ao contornar o controle de acesso baseado em endereços IP. Isso ocorre porque o módulo não considera adequadamente caracteres zero supérfluos no início de uma string de endereço IP. **Recomendações** Para as versões 0.29 e anteriores, considere atualizar para uma versão que lide adequadamente com strings de endereço IP para evitar a contornagem do controle de acesso. Como solução temporária, restrinja o uso do módulo Data::Validate::IP até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões do Rust anteriores à 1.53.0 **Descrição** O problema está relacionado ao tratamento inadequado de caracteres zero supérfluos no início de uma sequência de endereço IP no arquivo library/std/src/net/parser.rs. Isso pode permitir que invasores contornem o controle de acesso baseado em endereços IP devido a uma interpretação octal inesperada, levando potencialmente a violações de integridade de dados e negação de serviço. **Recomendações** Para versões do Rust anteriores à 1.53.0, atualize para a versão 1.53.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a endereços IP que possam ser interpretados incorretamente devido à representação octal. Evite usar endereços IP com zeros à esquerda nas configurações até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas: Pacote npm netmask, versões 1.0.6 e anteriores Pacote npm netmask, versões 2.0.0 Descrição: O problema está relacionado à validação inadequada de strings octais no pacote npm netmask, permitindo que invasores remotos não autenticados realizem ataques de falsificação de solicitação do lado do servidor (SSRF), inclusão remota de arquivos (RFI) e inclusão local de arquivos (LFI). Essa vulnerabilidade pode ser explorada para contornar pacotes que dependem do netmask para filtrar IPs e acessar hosts críticos de VPN ou LAN. O pacote netmask é utilizado por mais de 270.000 projetos e tem cerca de 3 milhões de downloads por semana. Recomendações: Para as versões 1.0.6 e anteriores do pacote npm netmask: atualize para a versão 2.0.1 ou posterior para garantir proteção completa contra esta vulnerabilidade. Para a versão 2.0.0 do pacote npm netmask: atualize para a versão 2.0.1 ou posterior, pois a correção inicial na versão 2.0.0 estava incompleta.

**Nome do software vulnerável e versões afetadas: Painel de Controle Hestia versões 1.3.5 e anteriores As versões 1.3.3 e anteriores do Painel de Controle Hestia podem ser incluídas na linha anterior, de modo que o resultado final seja: Painel de Controle Hestia versões 1.3.5 e anteriores Descrição: A vulnerabilidade permite que usuários remotos autenticados criem um subdomínio para o nome de domínio de outro cliente em um ambiente de hospedagem compartilhada, levando a uma possível falsificação de serviços ou mensagens de e-mail. Recomendações: Para as versões 1.3.5 e anteriores do Hestia Control Panel, considere restringir os privilégios de criação de subdomínios para impedir o acesso não autorizado aos nomes de domínio de outros clientes até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.