Thijs Alkemade

**Nome do Software Vulnerável e Versões Afetadas** Versões do QuRouter anteriores à 2.4.5.032 **Descrição** Foi relatada uma vulnerabilidade de injeção de comando, podendo permitir que atacantes remotos executem comandos arbitrários. **Recomendações** Para versões anteriores à 2.4.5.032, atualize para o QuRouter versão 2.4.5.032 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** iXsystems TrueNAS CORE (versões afetadas não especificadas) **Descrição** Esta vulnerabilidade permite que invasores na mesma rede alterem arquivos de atualização de firmware em instalações afetadas de dispositivos iXsystems TrueNAS. A falha específica está no processamento das atualizações de firmware, resultante do uso de um protocolo inseguro para a entrega das atualizações. Um invasor pode aproveitar isso em conjunto com outras vulnerabilidades para executar código arbitrário no contexto do root. Não é necessária autenticação para explorar esta vulnerabilidade. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do iXsystems TrueNAS CORE anteriores à 13.0-U6.3 **Descrição** O problema está relacionado ao método tarfile.extractall, que não realiza a validação adequada de um caminho fornecido pelo usuário antes de utilizá-lo em operações de arquivo. Isso permite que invasores na rede adjacente executem código arbitrário em instalações afetadas de dispositivos iXsystems TrueNAS sem a necessidade de autenticação. Um invasor pode explorar essa vulnerabilidade em conjunto com outras para executar código no contexto do root. **Recomendações** Para versões anteriores à 13.0-U6.3, atualize para a versão 13.0-U6.3 para resolver o problema. Como solução temporária, considere restringir o acesso ao método tarfile.extractall até que um patch esteja disponível. Evite usar o método `tarfile.extractall` em operações de arquivo até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Kernel do Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de elevação de privilégios no Kernel do Windows. Está associado à falha na neutralização de elementos especiais. A exploração desse problema pode permitir que um invasor eleve seus privilégios. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** ChargePoint Home Flex (versões afetadas não especificadas) **Descrição** Esta vulnerabilidade permite que invasores na rede adjacente executem código arbitrário nas instalações afetadas. A falha está presente no tratamento de mensagens OCPP devido à falta de validação adequada de uma string fornecida pelo usuário antes de usá-la para executar uma chamada de sistema. Um invasor pode explorar isso para executar código no contexto do root. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** ChargePoint Home Flex (versões afetadas não especificadas) **Descrição** Esta vulnerabilidade permite que invasores na mesma rede comprometam a segurança do transporte nas instalações afetadas. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica existe na configuração `CURLOPT SSL VERIFYHOST`, resultante da falta de validação adequada do certificado apresentado pelo servidor. Um invasor pode aproveitar isso em conjunto com outras vulnerabilidades para executar código no contexto do root. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Autel MaxiCharger AC Elite Business C50 (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de estouro de buffer baseada em pilha no tratamento de dados codificados em base64 dentro de mensagens WebSocket. Essa vulnerabilidade permite que invasores na mesma rede executem código arbitrário em instalações afetadas dos carregadores Autel MaxiCharger AC Elite Business C50. Embora seja necessária autenticação para explorar essa vulnerabilidade, o mecanismo de autenticação existente pode ser contornado. A falha específica existe no tratamento de dados codificados em base64 dentro de mensagens WebSocket, resultante da falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em pilha de comprimento fixo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado ao uso de uma pesquisa de caminho não confiável no kernel do Windows, permitindo que um invasor eleve seus privilégios. Isso pode afetar o sistema, levando potencialmente a acesso ou controle não autorizado. O número estimado de dispositivos potencialmente afetados e detalhes sobre incidentes reais em que essa vulnerabilidade foi explorada não foram fornecidos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** macOS versions prior to 14.1 **Description** The issue is related to insufficient access control in the LaunchServices component of the macOS operating system, which may allow an app to access sensitive user data. The issue was addressed with improved permissions logic. **Recommendations** For versions prior to 14.1, update to macOS Sonoma 14.1 to resolve the issue. As a temporary workaround, consider restricting access to sensitive user data until the update is applied.

**Name of the Vulnerable Software and Affected Versions** macOS versions prior to 14 **Description** The issue allows an app to bypass Gatekeeper checks. It was addressed with improved checks. **Recommendations** For versions prior to 14, update to macOS Sonoma 14 to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Windows 11 (affected versions not specified) **Description** The vulnerability is related to insufficient input validation in the Windows Themes component, allowing remote attackers to execute arbitrary code on the system. This can occur when a user opens a malicious .THEME file. The issue has been exploited in real-world incidents, with proof-of-concept exploit code published. A successful exploit could grant attackers complete control over the victim's system, allowing them to install malware, steal sensitive data, or launch further attacks within the network. **Recommendations** To resolve the issue, install Microsoft's September 2023 security updates as soon as possible to protect your system from attacks. The updates are available through Windows Update and the Microsoft Update Catalog. As a temporary workaround, consider avoiding the use of .THEME files from untrusted sources until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** macOS Big Sur versions 11.7.7 and earlier macOS Monterey versions 12.6.6 and earlier macOS Ventura versions 13.4 and earlier **Description** A logic issue was addressed with improved checks, which may allow an app to gain root privileges. The issue is related to insecure privilege management in the libxpc library of MacOS operating systems, potentially allowing an attacker to execute arbitrary code with root privileges. **Recommendations** For macOS Big Sur versions 11.7.7 and earlier, update to macOS Big Sur 11.7.7 or later. For macOS Monterey versions 12.6.6 and earlier, update to macOS Monterey 12.6.6 or later. For macOS Ventura versions 13.4 and earlier, update to macOS Ventura 13.4 or later.

**Name of the Vulnerable Software and Affected Versions** iOS versions prior to 16.6 iPadOS versions prior to 16.6 **Description** The issue was addressed with improvements to the file handling protocol. An app may be able to break out of its sandbox. **Recommendations** For iOS versions prior to 16.6, update to iOS 16.6 to resolve the issue. For iPadOS versions prior to 16.6, update to iPadOS 16.6 to resolve the issue.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 11.7.2 Versões do macOS anteriores à 12.6.2 Versões do macOS anteriores à 13.1 **Descrição** Um problema de confusão de tipos foi corrigido com verificações aprimoradas. O processamento de um pacote criado com intenção maliciosa pode levar à execução de código arbitrário. **Recomendações** Para versões do macOS anteriores à 11.7.2, atualize para o macOS Big Sur 11.7.2. Para versões do macOS anteriores à 12.6.2, atualize para o macOS Monterey 12.6.2. Para versões do macOS anteriores à 13.1, atualize para o macOS Ventura 13.1.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 13 **Descrição** Um problema de acesso foi corrigido com restrições adicionais à sandbox. Esse problema permite que um aplicativo possa, potencialmente, sair da sua sandbox. **Recomendações** Para versões anteriores à 13, atualize para o macOS Ventura 13 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 13 **Descrição** A vulnerabilidade permite que um aplicativo modifique partes protegidas do sistema de arquivos. O problema foi resolvido com o aprimoramento da proteção de dados. **Recomendações** Para versões anteriores à 13, atualize para o macOS Ventura 13 para resolver o problema.

**Nome do software vulnerável e versões afetadas** AVEVA Edge versões 2020 SP2 Patch 0 (4201.2111.1802.0000) **Descrição** O problema está relacionado a um elemento de caminho de pesquisa não controlado no sistema SCADA AVEVA Edge, que pode ser explorado para executar código arbitrário ou elevar privilégios. Invasores remotos podem explorar essa vulnerabilidade carregando uma biblioteca de um local não seguro, especificamente durante o manuseio de arquivos APP. É necessária a interação do usuário, em que o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso, permitindo que um invasor execute código no contexto do processo atual. **Recomendações** Para o AVEVA Edge versão 2020 SP2 Patch 0 (4201.2111.1802.0000), considere restringir o manuseio de arquivos APP até que um patch esteja disponível. Como solução alternativa temporária, evite abrir arquivos maliciosos ou visitar páginas não confiáveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Unified Automation OPC UA C++ Demo Server versão 1.7.6-537 **Descrição** Esta vulnerabilidade permite que invasores remotos provoquem uma condição de negação de serviço nas instalações afetadas. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica está relacionada ao tratamento de certificados. Um certificado malicioso pode forçar o servidor a entrar em um loop infinito, permitindo que um invasor provoque uma condição de negação de serviço no sistema. **Recomendações** Para o Unified Automation OPC UA C++ Demo Server versão 1.7.6-537, considere desativar a funcionalidade de gerenciamento de certificados até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso ao servidor para minimizar o risco de ataques de negação de serviço. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 12.5 Versões do macOS Big Sur anteriores à 11.6.8 Versões da Atualização de Segurança anteriores à 2022-005 Catalina **Descrição** Foi corrigido um problema de acesso relacionado a melhorias na sandbox, que permitia que um aplicativo pudesse acessar informações confidenciais do usuário. **Recomendações** Para versões do macOS anteriores à 12.5, atualize para o macOS Monterey 12.5. Para versões do macOS Big Sur anteriores à 11.6.8, atualize para o macOS Big Sur 11.6.8. Para versões da Atualização de Segurança anteriores à 2022-005 Catalina, aplique a Atualização de Segurança 2022-005 Catalina.

**Nome do software vulnerável e versões afetadas** Inductive Automation Ignition versão 8.1.15 (b2022030114) **Descrição** Esta vulnerabilidade permite que invasores remotos executem código arbitrário nas instalações afetadas. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica existe no método `authenticateAdSso`, resultante da falta de autenticação antes de permitir a execução de código Python. Um invasor pode aproveitar esta vulnerabilidade para executar código no contexto do SYSTEM. **Recomendações** Para o Inductive Automation Ignition versão 8.1.15 (b2022030114), como solução temporária, considere desativar o método `authenticateAdSso` até que um patch esteja disponível. Restrinja o acesso à funcionalidade de execução de código Python para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.