Stiv Kupchik

Nome do software vulnerável e versões afetadas: Cliente do Registro Remoto do Windows (versões afetadas não especificadas) Descrição: O problema está relacionado ao cliente do Registro Remoto do Windows, onde existe uma vulnerabilidade de elevação de privilégios devido ao uso de protocolos de transporte desatualizados, permitindo que um invasor retransmita a autenticação NTLM e, potencialmente, assuma o controle de um domínio do Windows. Essa vulnerabilidade pode ser explorada por um invasor para interceptar e retransmitir a autenticação NTLM, afetando o sistema. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Houve relatos de incidentes reais em que esse problema foi explorado. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Windows SMB Witness Service (affected versions not specified) **Description** The issue is related to insufficient access restrictions in the Windows SMB Witness Service, which can be exploited by a remote attacker to elevate their privileges. This can affect the system. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Kernel do Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado à validação insuficiente de entradas no Kernel do Windows, o que pode ser explorado por um invasor remoto para causar uma negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Serviço de Estação de Trabalho do Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a restrições de acesso insuficientes no Serviço de Estação de Trabalho do Windows, permitindo que um invasor remoto eleve seus privilégios. Isso pode afetar o sistema, levando potencialmente a acesso ou controle não autorizado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.