Tifkin

**Nome do software vulnerável e versões afetadas** Autoridade de Segurança Local (LSA) do Microsoft Windows (versões afetadas não especificadas) **Descrição** Uma falha de falsificação de identidade na Autoridade de Segurança Local (LSA) do Windows permite que invasores comprometam o sistema. A falha pode ser explorada por meio de RPC e de um canal nomeado, como o “lsarpc”. Os detalhes técnicos sobre a exploração incluem o uso de `EfsRpcEncryptFileSrv` para contornar o patch mais recente da MS. Não há detalhes disponíveis sobre incidentes reais em que essa vulnerabilidade tenha sido explorada, nem sobre o número estimado de dispositivos potencialmente afetados em todo o mundo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** The product name cannot be determined. **Description** A security-feature bypass issue allows attackers to affect the system. No additional details are provided about the nature of the issue, potential impacts, or the scope of affected devices. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: Windows 10 versions Gold, 1511, 1607, 1703, and 1709 Windows Server 2016 Windows Server, version 1709 Description: A security feature bypass issue exists due to how objects are handled in memory. This allows attackers to affect the system. Recommendations: For Windows 10 versions Gold, 1511, 1607, 1703, and 1709, update to a newer version that addresses the security feature bypass vulnerability. For Windows Server 2016 and Windows Server, version 1709, update to a newer version that addresses the security feature bypass vulnerability. At the moment, there is no information about a newer version that contains a fix for this vulnerability.