Stefan Walter

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Windows (versões afetadas não especificadas) **Descrição** Um controle de acesso inadequado no cliente SMB do Windows, especificamente no driver `mrxsmb.sys`, permite que um invasor remoto autorizado ou não autenticado eleve privilégios para o nível `NT AUTHORITYSYSTEM`. O problema decorre de fraquezas no retransmissão de autenticação, incluindo reflexão de NTLM e ataques de Reflective Kerberos Relay. Invasores podem usar técnicas de coerção de autenticação, como forçar uma solicitação a um caminho UNC, para interceptar tickets de autenticação. Ao manipular `CREDENTIAL TARGET INFORMATIONW` e forçar o uso de Kerberos em vez de NTLM via SPNEGO, um invasor pode retransmitir um ticket de conta de computador (`DOMAINMACHINE$`) de volta ao host para obter controle total do sistema. Esta exploração pode ocorrer através de serviços RPC e SMB padrão e pode ignorar a assinatura SMB para retransmitir a autenticação através de protocolos como LDAP, LDAPS e RPC. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do PONTON X/P Messenger anteriores à 3.11.2 **Descrição** Foi descoberta uma vulnerabilidade devido a traversal de caminho em `private/SchemaSetUpload.do` para arquivos ZIP enviados. Isso permite que um script executável seja enviado por administradores de aplicativos web, concedendo ao invasor a execução remota de código no servidor subjacente por meio de uma URI `imgs/*.jsp`. **Recomendações** Para versões anteriores à 3.11.2, atualize para a versão 3.11.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint `private/SchemaSetUpload.do` e limitar a capacidade de enviar arquivos ZIP para evitar possíveis explorações.

**Nome do software vulnerável e versões afetadas** Versões do PONTON X/P Messenger anteriores à 3.11.2 **Descrição** A árvore de navegação na aplicação web está suscetível a XSS, permitindo a injeção de JavaScript em seus nós. Esta vulnerabilidade pode ser explorada por usuários com a função de Administrador de Configuração ou Administrador, que têm a capacidade de criar tais nós. **Recomendações** Para versões anteriores à 3.11.2, atualize para a versão 3.11.2 ou posterior para resolver o problema. Como solução temporária, considere restringir a criação de novos nós na árvore de navegação para minimizar o risco de exploração. Além disso, limitar os privilégios dos usuários com as funções de Administrador de Configuração ou Administrador também pode ajudar a mitigar o risco até que um patch seja aplicado.

**Nome do software vulnerável e versões afetadas** Versões do PONTON X/P Messenger anteriores à 3.11.2 **Descrição** Foi detectada uma falha em várias funções, que são vulneráveis a XSS refletido. Isso é demonstrado por vários pontos de extremidade da API, tais como “private/index.jsp?partners/ShowNonLocalPartners.do?localID=”, “private/index.jsp”, “private/index.jsp?database/databaseTab.jsp”, “private/index.jsp?activation/activationMainTab.jsp”, “private/index.jsp?communication/serverTab.jsp” e “private/index.jsp?emailNotification/notificationTab.jsp”. **Recomendações** Para versões anteriores à 3.11.2, atualize para a versão 3.11.2 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso aos pontos de extremidade da API vulneráveis até que um patch esteja disponível. Evite usar as funções vulneráveis nos pontos de extremidade da API afetados até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Versões do Team Password Manager anteriores à 10.135.236 **Descrição** O problema está relacionado a um mecanismo insuficiente de redefinição de senha no aplicativo Team Password Manager. A exploração dessa vulnerabilidade pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas por meio da redefinição de senhas. **Recomendações** Para versões anteriores à 10.135.236, atualize para a versão 10.135.236 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao recurso de redefinição de senha até que um patch seja aplicado.

**Nome do software vulnerável e versões afetadas** udisks2 (versões afetadas não especificadas) **Descrição** O problema está relacionado ao programa Udisks, utilizado para consultar e gerenciar dispositivos de armazenamento, especificamente para sistemas de arquivos ext2/3/4. Ele é causado pela configuração padrão que interrompe o funcionamento da máquina em caso de erro. Um invasor pode explorar isso para causar uma negação de serviço usando uma imagem especialmente criada. Essa falha permite que um invasor insira um arquivo de imagem ou USB especialmente criado, levando a um kernel panic. A maior ameaça desse problema é à disponibilidade do sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.