Sim0Nsecurity

**Nome do Software Vulnerável e Versões Afetadas** Zoom Contact Center for Windows versões anteriores a 7.0.0 **Descrição** A verificação insuficiente da autenticidade dos dados no recurso de Controle Remoto pode permitir que um usuário autenticado realize uma escalada de privilégios por meio de acesso local. **Recomendações** Atualize para a versão 7.0.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Zoom Workplace VDI Plugin Windows Universal Installer versões anteriores a 6.6.11 **Descrição** Existe um problema onde o controle externo de um nome ou caminho de arquivo pode permitir que um usuário autenticado com acesso local realize a escalação de privilégios. **Recomendações** Atualize para a versão 6.6.11 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Zoom Rooms for Windows versões anteriores a 7.0.0 **Descrição** Um caminho de pesquisa não confiável no instalador permite que um usuário autenticado com acesso local realize a escalação de privilégios. **Recomendações** Atualize para a versão 7.0.0 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Zoom Clients for Windows (affected versions not specified) **Description** An improper privilege management issue exists in certain Zoom Clients for Windows. An authenticated user with local access may be able to escalate their privileges. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Zoom Clients for Windows (affected versions not specified) **Description** An improper check of the minimum version in the update functionality of certain Zoom Clients for Windows could allow an authenticated user to escalate privileges through local access. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Zoom Rooms for Windows versions prior to 6.6.5 **Description** An improper input validation issue exists in Zoom Rooms for Windows in Kiosk Mode. A user with existing authentication can potentially escalate privileges through local access. **Recommendations** Update Zoom Rooms for Windows to version 6.6.5 or later.

Nome do Software Vulnerável e Versões Afetadas: Zoom Workplace for Windows on ARM versões anteriores à 6.5.0 Descrição: A ausência de autorização no instalador pode permitir que um usuário autenticado realize uma elevação de privilégio via acesso local. Recomendações: Atualize o Zoom Workplace for Windows on ARM para a versão 6.5.0 ou superior.

Nome do Software Vulnerável e Versões Afetadas: Zoom Clients para Windows (versões afetadas não especificadas) Descrição: Existe uma condição de corrida no instalador de determinados Zoom Clients para Windows. Isso pode permitir que um usuário local não autenticado comprometa a integridade do aplicativo. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Visual Studio (versões afetadas não especificadas) Descrição: O problema diz respeito à resolução imprópria de links antes do acesso ao arquivo, também conhecida como 'link following', o que permite a um invasor não autorizado elevar privilégios através da rede. Recomendações: Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Microsoft PC Manager (versões afetadas não especificadas) Descrição: O problema está relacionado à resolução inadequada de links antes do acesso ao arquivo, também conhecida como 'link following', o que permite que um atacante autorizado eleve privilégios localmente. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Edge (baseado em Chromium) (versões afetadas não especificadas) **Descrição** O problema está relacionado à resolução inadequada de links antes do acesso ao arquivo, também conhecida como 'link following', no Microsoft Edge (baseado em Chromium). Isso permite que um atacante autorizado eleve privilégios localmente. Não há informações fornecidas sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que esse problema foi explorado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Microsoft PC Manager (versões afetadas não especificadas) Descrição: O problema está relacionado à resolução inadequada de links antes do acesso ao arquivo, também conhecido como 'link following', no Microsoft PC Manager. Isso permite que um atacante autorizado eleve privilégios localmente. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Microsoft Office (versões afetadas não especificadas) Descrição: O problema está relacionado ao controle de acesso inadequado, permitindo que um atacante autorizado eleve privilégios localmente. Isso pode afetar o sistema, potencialmente levando a uma exploração adicional. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Name of the Vulnerable Software and Affected Versions: Windows Installer (affected versions not specified) Description: The issue is related to improper link resolution before file access, also known as 'link following', in Windows Installer. This allows an authorized attacker to elevate privileges locally. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Edge (baseado no Chromium) (versões afetadas não especificadas) **Descrição** O problema está relacionado à resolução inadequada de link antes do acesso ao arquivo, também conhecida como 'link following', o que permite a um atacante autorizado elevar privilégios localmente. Não há informações fornecidas sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou detalhes sobre incidentes reais onde esse problema foi explorado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Intel(R) GPA anteriores à 2024.3 **Descrição** O problema está relacionado ao controle de acesso inadequado no software Intel(R) GPA, o que pode permitir que um usuário autenticado potencialmente cause negação de serviço via acesso local. **Recomendações** Para versões anteriores à 2024.3, atualize para a versão 2024.3 ou posterior para resolver o problema.

**Nome do Software Vulnerável e Versões Afetadas** Intel(R) Chipset Software Installation Utility versões anteriores a 10.1.19867.8574 **Descrição** O problema diz respeito a um caminho de pesquisa não controlado em algumas versões do Intel(R) Chipset Software Installation Utility. Isso pode permitir que um usuário autenticado potencialmente realize uma elevação de privilégio via acesso local. **Recomendações** Para versões anteriores a 10.1.19867.8574, atualize para a versão 10.1.19867.8574 ou posterior para resolver o problema.

**Nome do Software Vulnerável e Versões Afetadas** Intel(R) Battery Life Diagnostic Tool versões anteriores à 2.4.1 **Descrição** Uma condição de corrida time-of-check time-of-use pode permitir que um usuário autenticado potencialmente realize o escalonamento de privilégio via acesso local. Este problema afeta alguns softwares do Intel(R) Battery Life Diagnostic Tool. **Recomendações** Para versões anteriores à 2.4.1, atualize para a versão 2.4.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso local ao software Intel(R) Battery Life Diagnostic Tool até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Intel(R) DSA anteriores à 24.2.19.5 **Descrição** O problema está relacionado a permissões padrão incorretas em alguns instaladores do Intel(R) DSA para Windows, o que pode permitir que um usuário autenticado potencialmente realize escalonamento de privilégio via acesso local. **Recomendações** Para versões anteriores à 24.2.19.5, atualize para a versão 24.2.19.5 ou posterior para resolver o problema.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Intel(R) XTU anteriores à 7.14.2.14 **Descrição** O problema refere-se a um caminho de pesquisa não controlado no software Intel(R) XTU para Windows, o que pode permitir que um usuário autenticado potencialmente realize escalonamento de privilégio via acesso local. **Recomendações** Para versões anteriores à 7.14.2.14, atualize para a versão 7.14.2.14 ou posterior para resolver o problema.