Stefan Walter

**Nome do Software Vulnerável e Versões Afetadas** Microsoft Windows (versões afetadas não especificadas) **Descrição** Um controle de acesso inadequado no Cliente SMB do Windows, especificamente no driver `mrxsmb.sys`, permite que um invasor remoto autorizado ou não autenticado eleve privilégios. O problema decorre de fraquezas no retransmissão de autenticação, incluindo reflexão de NTLM e ataques de Retransmissão Reflexiva de Kerberos. Invasores podem usar técnicas de coerção de autenticação, como forçar uma solicitação a um caminho UNC, para fazer com que um host se conecte a um sistema malicioso. Ao manipular `CREDENTIAL TARGET INFORMATIONW` e remover as capacidades de NTLM do SPNEGO para forçar o uso do Kerberos, um invasor pode retransmitir um ticket Kerberos de volta para o mesmo host. Esse processo permite que o invasor obtenha uma sessão como a conta do computador (`DOMAINMACHINE$`) e, consequentemente, eleve os privilégios para `NT AUTHORITYSYSTEM`, obtendo controle total sobre o dispositivo comprometido. A exploração pode ocorrer por meio de serviços RPC e SMB padrão e pode ser desencadeada via engenharia social ou downloads drive-by. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do PONTON X/P Messenger anteriores à 3.11.2 **Descrição** Foi descoberta uma vulnerabilidade devido a traversal de caminho em `private/SchemaSetUpload.do` para arquivos ZIP enviados. Isso permite que um script executável seja enviado por administradores de aplicativos web, concedendo ao invasor a execução remota de código no servidor subjacente por meio de uma URI `imgs/*.jsp`. **Recomendações** Para versões anteriores à 3.11.2, atualize para a versão 3.11.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint `private/SchemaSetUpload.do` e limitar a capacidade de enviar arquivos ZIP para evitar possíveis explorações.

**Nome do software vulnerável e versões afetadas** Versões do PONTON X/P Messenger anteriores à 3.11.2 **Descrição** A árvore de navegação na aplicação web está suscetível a XSS, permitindo a injeção de JavaScript em seus nós. Esta vulnerabilidade pode ser explorada por usuários com a função de Administrador de Configuração ou Administrador, que têm a capacidade de criar tais nós. **Recomendações** Para versões anteriores à 3.11.2, atualize para a versão 3.11.2 ou posterior para resolver o problema. Como solução temporária, considere restringir a criação de novos nós na árvore de navegação para minimizar o risco de exploração. Além disso, limitar os privilégios dos usuários com as funções de Administrador de Configuração ou Administrador também pode ajudar a mitigar o risco até que um patch seja aplicado.

**Nome do software vulnerável e versões afetadas** Versões do PONTON X/P Messenger anteriores à 3.11.2 **Descrição** Foi detectada uma falha em várias funções, que são vulneráveis a XSS refletido. Isso é demonstrado por vários pontos de extremidade da API, tais como “private/index.jsp?partners/ShowNonLocalPartners.do?localID=”, “private/index.jsp”, “private/index.jsp?database/databaseTab.jsp”, “private/index.jsp?activation/activationMainTab.jsp”, “private/index.jsp?communication/serverTab.jsp” e “private/index.jsp?emailNotification/notificationTab.jsp”. **Recomendações** Para versões anteriores à 3.11.2, atualize para a versão 3.11.2 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso aos pontos de extremidade da API vulneráveis até que um patch esteja disponível. Evite usar as funções vulneráveis nos pontos de extremidade da API afetados até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Versões do Team Password Manager anteriores à 10.135.236 **Descrição** O problema está relacionado a um mecanismo insuficiente de redefinição de senha no aplicativo Team Password Manager. A exploração dessa vulnerabilidade pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas por meio da redefinição de senhas. **Recomendações** Para versões anteriores à 10.135.236, atualize para a versão 10.135.236 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao recurso de redefinição de senha até que um patch seja aplicado.

**Nome do software vulnerável e versões afetadas** udisks2 (versões afetadas não especificadas) **Descrição** O problema está relacionado ao programa Udisks, utilizado para consultar e gerenciar dispositivos de armazenamento, especificamente para sistemas de arquivos ext2/3/4. Ele é causado pela configuração padrão que interrompe o funcionamento da máquina em caso de erro. Um invasor pode explorar isso para causar uma negação de serviço usando uma imagem especialmente criada. Essa falha permite que um invasor insira um arquivo de imagem ou USB especialmente criado, levando a um kernel panic. A maior ameaça desse problema é à disponibilidade do sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.