Thierry Fernandes Faria

**Nome do Software Vulnerável e Versões Afetadas** Placa de Servidor Intel(R) S2600WF versões anteriores a 02.01.0017 Placa de Servidor Intel(R) S2600ST versões anteriores a 02.01.0017 Placa de Servidor Intel(R) S2600BP versões anteriores a 02.01.0017 Placa de Servidor Intel(R) M50CYP versões anteriores a R01.01.0009 Placa de Servidor Intel(R) D50TNP versões anteriores a R01.01.0009 **Descrição** Um estouro de buffer baseado em heap no firmware BMC pode permitir que um usuário privilegiado realize escalonamento de privilégio via acesso local. **Recomendações** Para a Placa de Servidor Intel(R) S2600WF versões anteriores a 02.01.0017, atualize para a versão 02.01.0017 ou posterior. Para a Placa de Servidor Intel(R) S2600ST versões anteriores a 02.01.0017, atualize para a versão 02.01.0017 ou posterior. Para a Placa de Servidor Intel(R) S2600BP versões anteriores a 02.01.0017, atualize para a versão 02.01.0017 ou posterior. Para a Placa de Servidor Intel(R) M50CYP versões anteriores a R01.01.0009, atualize para a versão R01.01.0009 ou posterior. Para a Placa de Servidor Intel(R) D50TNP versões anteriores a R01.01.0009, atualize para a versão R01.01.0009 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do firmware OpenBMC anteriores à egs-1.15-0 Versões do firmware OpenBMC anteriores à bhs-0.27 **Descrição** O problema é uma leitura fora dos limites que pode permitir que um usuário com privilégios possibilite a divulgação de informações por meio de acesso local. **Recomendações** Para versões anteriores à egs-1.15-0, atualize para a versão egs-1.15-0 ou posterior. Para versões anteriores à bhs-0.27, atualize para a versão bhs-0.27 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Intel(R) Server Board BMC firmware versions prior to 2.90 **Description** The issue allows a privileged user to enable escalation of privilege via local access due to access of memory location after end of buffer in the firmware. **Recommendations** For versions prior to 2.90, update to version 2.90 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Intel(R) Server Board BMC firmware versions prior to 2.90 **Description** The issue is related to improper input validation in the firmware, which may allow a privileged user to enable information disclosure via local access. **Recommendations** For versions prior to 2.90, update to version 2.90 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Farol (affected versions not specified) **Description** The issue allows remote attackers to execute arbitrary SQL commands via the `email` parameter to "tkmonitor/estrutura/login/Login.actions.php" API endpoint. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.