Uri Katz

**Nome do Software Vulnerável e Versões Afetadas** Apache Tomcat versões 11.0.0-M1 through 11.0.18 Apache Tomcat versões 10.0.0-M1 through 10.1.52 Apache Tomcat versões 9.0.13 through 9.115 Apache Tomcat versões 8.5.38 through 8.5.100 Apache Tomcat versões 7.0.100 through 7.0.109 **Description** Uma falha de Padding Oracle existe no `EncryptInterceptor` ao utilizar sua configuração padrão. Este problema decorre do uso de Cipher Block Chaining (CBC) e deficiências no mecanismo de geração de relatórios de erros. Um invasor remoto pode explorar essas fraquezas no preenchimento da criptografia para descriptografar informações sensíveis e obter acesso não autorizado a dados confidenciais. **Recommendations** Atualizar o Apache Tomcat versões 11.0.0-M1 through 11.0.18 para a versão 11.0.19. Atualizar o Apache Tomcat versões 10.0.0-M1 through 10.1.52 para a versão 10.1.53. Atualizar o Apache Tomcat versões 9.0.13 through 9.115 para a versão 9.0.116. No momento, não há informações sobre uma versão mais recente que contenha a correção para o Apache Tomcat versões 8.5.38 through 8.5.100. No momento, não há informações sobre uma versão mais recente que contenha a correção para o Apache Tomcat versões 7.0.100 through 7.0.109.

**Nome do Software Vulnerável e Versões Afetadas** Versões do SDK de áudio do AirPlay anteriores à 2.7.1 Versões do SDK de vídeo do AirPlay anteriores à 3.6.0.126 Versões do Plug-in de Comunicação do CarPlay anteriores à R18.1 **Descrição** Um problema de estouro de buffer foi corrigido por meio do aprimoramento da validação de entrada. Isso poderia permitir que um atacante na rede local causasse o término inesperado do aplicativo. **Recomendações** Para versões do SDK de áudio do AirPlay anteriores à 2.7.1, atualize para a versão 2.7.1 para resolver o problema. Para versões do SDK de vídeo do AirPlay anteriores à 3.6.0.126, atualize para a versão 3.6.0.126 para resolver o problema. Para versões do Plug-in de Comunicação do CarPlay anteriores à R18.1, atualize para a versão R18.1 para resolver o problema.

**Nome do Software Vulnerável e Versões Afetadas** Versões do macOS anteriores a 15.4 Versões do tvOS anteriores a 18.4 Versões do macOS Ventura anteriores a 13.7.5 Versões do iPadOS anteriores a 17.7.6 Versões do macOS Sonoma anteriores a 14.7.5 Versões do iOS anteriores a 18.4 Versões do iPadOS anteriores a 18.4 Versões do watchOS anteriores a 11.4 Versões do visionOS anteriores a 2.4 **Descrição** O problema foi corrigido com verificações aprimoradas. Um atacante na rede local pode causar o encerramento inesperado de um aplicativo. **Recomendações** Para versões do macOS anteriores a 15.4, atualize para o macOS Sequoia 15.4. Para versões do tvOS anteriores a 18.4, atualize para o tvOS 18.4. Para versões do macOS Ventura anteriores a 13.7.5, atualize para o macOS Ventura 13.7.5. Para versões do iPadOS anteriores a 17.7.6, atualize para o iPadOS 17.7.6. Para versões do macOS Sonoma anteriores a 14.7.5, atualize para o macOS Sonoma 14.7.5. Para versões do iOS anteriores a 18.4, atualize para o iOS 18.4. Para versões do iPadOS anteriores a 18.4, atualize para o iPadOS 18.4. Para versões do watchOS anteriores a 11.4, atualize para o watchOS 11.4. Para versões do visionOS anteriores a 2.4, atualize para o visionOS 2.4.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Apple macOS anteriores à 15.4 Versões do Apple tvOS anteriores à 18.4 Versões do Apple macOS Ventura anteriores à 13.7.5 Versões do Apple iPadOS anteriores à 17.7.6 Versões do Apple macOS Sonoma anteriores à 14.7.5 Versões do Apple iOS anteriores à 18.4 Versões do Apple iPadOS anteriores à 18.4 Versões do Apple visionOS anteriores à 2.4 **Descrição** Existe um problema de use-after-free devido ao gerenciamento inadequado de memória. Este problema permite que um atacante remoto potencialmente corrompa a memória do processo. A vulnerabilidade está sendo ativamente explorada e permite execução remota de código zero-click via o protocolo AirPlay. Um atacante na rede local pode ser capaz de comprometer dispositivos. A vulnerabilidade afeta múltiplos sistemas operacionais da Apple, incluindo macOS, tvOS, iPadOS, iOS e visionOS. A exploração deste problema pode levar à instalação de malware sem interação do usuário e tem o potencial de se espalhar pelas redes. Uma demonstração do exploit direcionado ao App Apple Music está disponível. **Recomendações** Atualize para a versão 15.4 ou posterior do macOS. Atualize para a versão 18.4 ou posterior do tvOS. Atualize para a versão 13.7.5 ou posterior do macOS Ventura. Atualize para a versão 17.7.6 ou posterior do iPadOS. Atualize para a versão 14.7.5 ou posterior do macOS Sonoma. Atualize para a versão 18.4 ou posterior do iOS. Atualize para a versão 18.4 ou posterior do iPadOS. Atualize para a versão 2.4 ou posterior do visionOS.

**Nome do Software Vulnerável e Versões Afetadas** Versões do macOS anteriores a 15.4 Versões do tvOS anteriores a 18.4 Versões do macOS Ventura anteriores a 13.7.5 Versões do iPadOS anteriores a 17.7.6 Versões do macOS Sonoma anteriores a 14.7.5 Versões do iOS anteriores a 18.4 Versões do iPadOS anteriores a 18.4 Versões do visionOS anteriores a 2.4 **Descrição** O problema foi corrigido com verificações aprimoradas. Um atacante na rede local pode causar o encerramento inesperado de um aplicativo. **Recomendações** Para versões do macOS anteriores a 15.4, atualize para o macOS Sequoia 15.4. Para versões do tvOS anteriores a 18.4, atualize para o tvOS 18.4. Para versões do macOS Ventura anteriores a 13.7.5, atualize para o macOS Ventura 13.7.5. Para versões do iPadOS anteriores a 17.7.6, atualize para o iPadOS 17.7.6. Para versões do macOS Sonoma anteriores a 14.7.5, atualize para o macOS Sonoma 14.7.5. Para versões do iOS anteriores a 18.4, atualize para o iOS 18.4. Para versões do iPadOS anteriores a 18.4, atualize para o iPadOS 18.4. Para versões do visionOS anteriores a 2.4, atualize para o visionOS 2.4.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Apple macOS anteriores à 15.4 Versões do Apple tvOS anteriores à 18.4 Versões do Apple macOS Ventura anteriores à 13.7.5 Versões do Apple iPadOS anteriores à 17.7.6 Versões do Apple macOS Sonoma anteriores à 14.7.5 Versões do Apple iOS anteriores à 18.4 Versões do Apple visionOS anteriores à 2.4 **Descrição** Um problema de controle de acesso foi identificado no componente Handler do AirPlay dos sistemas operacionais da Apple. Este problema permite que um usuário não autenticado na mesma rede de um dispositivo com sessão iniciada envie comandos do AirPlay sem o pareamento adequado. O problema impacta a confidencialidade e a integridade dos sistemas afetados. Relatos indicam que este problema tem sido ativamente explorado, possibilitando potencialmente acesso e controle não autorizados. A vulnerabilidade permite a execução de comandos não autenticada devido a um bypass da Lista de Controle de Acesso. **Recomendações** Atualize o macOS para a versão 15.4 ou posterior. Atualize o tvOS para a versão 18.4 ou posterior. Atualize o macOS Ventura para a versão 13.7.5 ou posterior. Atualize o iPadOS para a versão 17.7.6 ou posterior. Atualize o macOS Sonoma para a versão 14.7.5 ou posterior. Atualize o iOS para a versão 18.4 ou posterior. Atualize o visionOS para a versão 2.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do macOS anteriores à 15.4 Versões do tvOS anteriores à 18.4 Versões do macOS Ventura anteriores à 13.7.5 Versões do iPadOS anteriores à 17.7.6 Versões do macOS Sonoma anteriores à 14.7.5 Versões do iOS anteriores à 18.4 Versões do iPadOS anteriores à 18.4 Versões do visionOS anteriores à 2.4 **Descrição** Um atacante na rede local pode conseguir vazar informações sensíveis do usuário. O problema foi corrigido com a remoção do código vulnerável. **Recomendações** Para versões do macOS anteriores à 15.4, atualize para o macOS Sequoia 15.4. Para versões do tvOS anteriores à 18.4, atualize para o tvOS 18.4. Para versões do macOS Ventura anteriores à 13.7.5, atualize para o macOS Ventura 13.7.5. Para versões do iPadOS anteriores à 17.7.6, atualize para o iPadOS 17.7.6. Para versões do macOS Sonoma anteriores à 14.7.5, atualize para o macOS Sonoma 14.7.5. Para versões do iOS anteriores à 18.4, atualize para o iOS 18.4. Para versões do iPadOS anteriores à 18.4, atualize para o iPadOS 18.4. Para versões do visionOS anteriores à 2.4, atualize para o visionOS 2.4.

**Nome do Software Vulnerável e Versões Afetadas** Versões do macOS anteriores à 15.4 Versões do tvOS anteriores à 18.4 Versões do macOS Ventura anteriores à 13.7.5 Versões do iPadOS anteriores à 17.7.6 Versões do macOS Sonoma anteriores à 14.7.5 Versões do iOS anteriores à 18.4 Versões do iPadOS anteriores à 18.4 Versões do visionOS anteriores à 2.4 **Descrição** Um problema de autenticação foi corrigido com um gerenciamento de estado aprimorado. Esse problema permite que um atacante na rede local contorne a política de autenticação. **Recomendações** Atualize para o macOS 15.4 ou posterior. Atualize para o tvOS 18.4 ou posterior. Atualize para o macOS Ventura 13.7.5 ou posterior. Atualize para o iPadOS 17.7.6 ou posterior. Atualize para o macOS Sonoma 14.7.5 ou posterior. Atualize para o iOS 18.4 ou posterior. Atualize para o iPadOS 18.4 ou posterior. Atualize para o visionOS 2.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do iOS anteriores à 18.4 Versões do iPadOS anteriores à 18.4 Versões do macOS Sequoia anteriores à 15.4 Versões do tvOS anteriores à 18.4 Versões do visionOS anteriores à 2.4 **Descrição** Um problema de desreferência de ponteiro nulo foi corrigido por meio de validação de entrada aprimorada. Um atacante na rede local poderia causar uma negação de serviço. **Recomendações** Para versões do iOS anteriores à 18.4, atualize para o iOS 18.4 ou posterior. Para versões do iPadOS anteriores à 18.4, atualize para o iPadOS 18.4 ou posterior. Para versões do macOS Sequoia anteriores à 15.4, atualize para o macOS Sequoia 15.4 ou posterior. Para versões do tvOS anteriores à 18.4, atualize para o tvOS 18.4 ou posterior. Para versões do visionOS anteriores à 2.4, atualize para o visionOS 2.4 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do macOS Sequoia anteriores à 15.4 Versões do tvOS anteriores à 18.4 Versões do macOS Ventura anteriores à 13.7.5 Versões do iPadOS anteriores à 17.7.6 Versões do macOS Sonoma anteriores à 14.7.5 Versões do iOS anteriores à 18.4 Versões do iPadOS anteriores à 18.4 Versões do visionOS anteriores à 2.4 **Descrição** Um problema de confusão de tipos foi corrigido com verificações aprimoradas. Um atacante na rede local pode causar o encerramento inesperado de um aplicativo. **Recomendações** Para versões do macOS Sequoia anteriores à 15.4, atualize para o macOS Sequoia 15.4. Para versões do tvOS anteriores à 18.4, atualize para o tvOS 18.4. Para versões do macOS Ventura anteriores à 13.7.5, atualize para o macOS Ventura 13.7.5. Para versões do iPadOS anteriores à 17.7.6, atualize para o iPadOS 17.7.6. Para versões do macOS Sonoma anteriores à 14.7.5, atualize para o macOS Sonoma 14.7.5. Para versões do iOS anteriores à 18.4, atualize para o iOS 18.4. Para versões do iPadOS anteriores à 18.4, atualize para o iPadOS 18.4. Para versões do visionOS anteriores à 2.4, atualize para o visionOS 2.4.

**Nome do Software Vulnerável e Versões Afetadas** Versões do macOS anteriores a 15.4 Versões do tvOS anteriores a 18.4 Versões do iPadOS anteriores a 17.7.6 e 18.4 Versões do macOS Sonoma anteriores a 14.7.5 Versões do iOS anteriores a 18.4 Versões do watchOS anteriores a 11.4 Versões do visionOS anteriores a 2.4 **Descrição** O problema está relacionado a um estouro de inteiro que foi corrigido com uma validação de entrada aprimorada. Um atacante na rede local pode ser capaz de causar uma negação de serviço. **Recomendações** Para versões do macOS anteriores a 15.4, atualize para o macOS Sequoia 15.4. Para versões do tvOS anteriores a 18.4, atualize para o tvOS 18.4. Para versões do iPadOS anteriores a 17.7.6 e 18.4, atualize para o iPadOS 17.7.6 ou iPadOS 18.4. Para versões do macOS Sonoma anteriores a 14.7.5, atualize para o macOS Sonoma 14.7.5. Para versões do iOS anteriores a 18.4, atualize para o iOS 18.4. Para versões do watchOS anteriores a 11.4, atualize para o watchOS 11.4. Para versões do visionOS anteriores a 2.4, atualize para o visionOS 2.4.

**Nome do Software Vulnerável e Versões Afetadas** Versões do iOS anteriores a 18.3 Versões do iPadOS anteriores a 18.3 Versões do visionOS anteriores a 2.3 Versões do macOS Ventura anteriores a 13.7.5 Versões do iPadOS anteriores a 17.7.6 Versões do macOS Sonoma anteriores a 14.7.5 Versões do macOS Sequoia anteriores a 15.3 Versões do tvOS anteriores a 18.3 **Descrição** Um problema de desreferência de ponteiro nulo foi corrigido por meio de uma validação de entrada aprimorada. Um atacante na rede local pode causar uma negação de serviço. **Recomendações** Para versões do iOS anteriores a 18.3, atualize para o iOS 18.3 ou posterior. Para versões do iPadOS anteriores a 18.3, atualize para o iPadOS 18.3 ou posterior. Para versões do visionOS anteriores a 2.3, atualize para o visionOS 2.3 ou posterior. Para versões do macOS Ventura anteriores a 13.7.5, atualize para o macOS Ventura 13.7.5 ou posterior. Para versões do iPadOS anteriores a 17.7.6, atualize para o iPadOS 17.7.6 ou posterior. Para versões do macOS Sonoma anteriores a 14.7.5, atualize para o macOS Sonoma 14.7.5 ou posterior. Para versões do macOS Sequoia anteriores a 15.3, atualize para o macOS Sequoia 15.3 ou posterior. Para versões do tvOS anteriores a 18.3, atualize para o tvOS 18.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do macOS anteriores à 15.3 Versões do iOS anteriores à 18.3 Versões do iPadOS anteriores à 18.3 **Descrição** O problema está relacionado a uma desreferência de ponteiro nulo na implementação da tecnologia AirPlay nos sistemas operacionais macOS, iOS e iPadOS. Isso poderia permitir que um atacante remoto causasse uma negação de serviço. **Recomendações** Para versões do macOS anteriores à 15.3, atualize para o macOS Sequoia 15.3 para resolver o problema. Para versões do iOS anteriores à 18.3, atualize para o iOS 18.3 para resolver o problema. Para versões do iPadOS anteriores à 18.3, atualize para o iPadOS 18.3 para resolver o problema.

**Nome do Software Vulnerável e Versões Afetadas** versões do visionOS anteriores à 2.3 versões do iOS anteriores à 18.3 versões do iPadOS anteriores à 18.3 versões do macOS Sequoia anteriores à 15.3 versões do watchOS anteriores à 11.3 versões do tvOS anteriores à 18.3 **Descrição** Um problema de confusão de tipos foi corrigido com verificações aprimoradas. Este problema pode permitir que um atacante remoto cause o encerramento inesperado de um aplicativo. A vulnerabilidade está relacionada ao protocolo AirPlay e pode ser explorada através do endpoint da API `/getProperty` usando o método `POST`. Exemplos de resultados de ataques incluem distrair motoristas através da exibição de imagens e reprodução de áudio, ou potencialmente ações como escutar conversas e rastrear a localização de um veículo. Provocar a queda do servidor AirPlay cria uma abertura para um ataque man-in-the-middle. **Recomendações** Para versões do visionOS anteriores à 2.3, atualize para a versão 2.3 ou posterior. Para versões do iOS anteriores à 18.3, atualize para a versão 18.3 ou posterior. Para versões do iPadOS anteriores à 18.3, atualize para a versão 18.3 ou posterior. Para versões do macOS Sequoia anteriores à 15.3, atualize para a versão 15.3 ou posterior. Para versões do watchOS anteriores à 11.3, atualize para a versão 11.3 ou posterior. Para versões do tvOS anteriores à 18.3, atualize para a versão 18.3 ou posterior. Como solução temporária, considere desativar o protocolo AirPlay até que um patch esteja disponível. Restrinja o acesso ao endpoint da API `/getProperty` para minimizar o risco de exploração. Evite usar o método `POST` para o comando `/getProperty` até que o problema seja resolvido.

**Nome do Software Vulnerável e Versões Afetadas** Versões do visionOS anteriores à 2.3 Versões do iOS anteriores à 18.3 Versões do iPadOS anteriores à 18.3 Versões do macOS Sequoia anteriores à 15.3 Versões do watchOS anteriores à 11.3 Versões do tvOS anteriores à 18.3 **Descrição** Um problema de validação de entrada foi corrigido, o que poderia permitir que um atacante na rede local causasse a terminação inesperada do sistema ou corrompesse a memória do processo. O problema também está relacionado a uma vulnerabilidade de estouro de buffer na implementação da tecnologia AirPlay nos sistemas operacionais afetados, que poderia ser explorada por um atacante remoto para causar uma negação de serviço ou executar código arbitrário. **Recomendações** Para versões do visionOS anteriores à 2.3, atualize para o visionOS 2.3 para resolver o problema. Para versões do iOS anteriores à 18.3, atualize para o iOS 18.3 para resolver o problema. Para versões do iPadOS anteriores à 18.3, atualize para o iPadOS 18.3 para resolver o problema. Para versões do macOS Sequoia anteriores à 15.3, atualize para o macOS Sequoia 15.3 para resolver o problema. Para versões do watchOS anteriores à 11.3, atualize para o watchOS 11.3 para resolver o problema. Para versões do tvOS anteriores à 18.3, atualize para o tvOS 18.3 para resolver o problema.

**Nome do Software Vulnerável e Versões Afetadas** Versões do iPadOS anteriores a 17.7.4 Versões do macOS Sonoma anteriores a 14.7.3 Versões do visionOS anteriores a 2.3 Versões do iOS anteriores a 18.3 Versões do iPadOS anteriores a 18.3 Versões do macOS Sequoia anteriores a 15.3 Versões do watchOS anteriores a 11.3 Versões do tvOS anteriores a 18.3 **Descrição** Um problema de confusão de tipos foi corrigido com verificações aprimoradas. Esse problema pode permitir que um atacante remoto cause o encerramento inesperado de um aplicativo ou a execução arbitrária de código. **Recomendações** Para versões do iPadOS anteriores a 17.7.4, atualize para o iPadOS 17.7.4 ou posterior. Para versões do macOS Sonoma anteriores a 14.7.3, atualize para o macOS Sonoma 14.7.3 ou posterior. Para versões do visionOS anteriores a 2.3, atualize para o visionOS 2.3 ou posterior. Para versões do iOS anteriores a 18.3, atualize para o iOS 18.3 ou posterior. Para versões do iPadOS anteriores a 18.3, atualize para o iPadOS 18.3 ou posterior. Para versões do macOS Sequoia anteriores a 15.3, atualize para o macOS Sequoia 15.3 ou posterior. Para versões do watchOS anteriores a 11.3, atualize para o watchOS 11.3 ou posterior. Para versões do tvOS anteriores a 18.3, atualize para o tvOS 18.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do visionOS anteriores à 2.3 Versões do iOS anteriores à 18.3 Versões do iPadOS anteriores à 18.3 Versões do macOS Sequoia anteriores à 15.3 Versões do watchOS anteriores à 11.3 Versões do tvOS anteriores à 18.3 **Descrição** O problema está relacionado a um estouro de buffer na memória devido ao tratamento inadequado da implementação da tecnologia AirPlay nos sistemas operacionais afetados. Um atacante em uma posição privilegiada pode ser capaz de executar uma negação de serviço. O problema foi resolvido com a melhoria do gerenciamento de memória. **Recomendações** Para versões do visionOS anteriores à 2.3, atualize para a versão 2.3 ou posterior. Para versões do iOS anteriores à 18.3, atualize para a versão 18.3 ou posterior. Para versões do iPadOS anteriores à 18.3, atualize para a versão 18.3 ou posterior. Para versões do macOS Sequoia anteriores à 15.3, atualize para a versão 15.3 ou posterior. Para versões do watchOS anteriores à 11.3, atualize para a versão 11.3 ou posterior. Para versões do tvOS anteriores à 18.3, atualize para a versão 18.3 ou posterior.

Nome do software vulnerável e versões afetadas: Snap One OVRC cloud (versões afetadas não especificadas) Descrição: Existe uma vulnerabilidade no Snap One OVRC cloud que permite que um invasor se faça passar por um dispositivo Hub e envie solicitações para reivindicar e cancelar a reivindicação de dispositivos. O invasor precisa apenas fornecer o endereço MAC do dispositivo alvo. Esse problema está relacionado à possibilidade de enviar solicitações ao banco de dados sem passar pelo procedimento de autenticação, o que pode permitir que um invasor remoto obtenha acesso não autorizado para adicionar ou remover dispositivos de rede. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Snap One OVRC cloud (versões afetadas não especificadas) Descrição: O problema diz respeito ao uso de endereços MAC como identificadores no Snap One OVRC cloud, permitindo que um invasor se faça passar por outros dispositivos ao fornecer endereços MAC enumerados e, potencialmente, obtenha informações confidenciais sobre o dispositivo. Isso poderia levar ao acesso não autorizado a informações protegidas. Um invasor pode explorar essa vulnerabilidade falsificando endereços MAC devido a um tratamento incorreto, possibilitando o acesso remoto não autorizado a dados confidenciais. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Firmware do Crestron AM-300, versão 1.4499.00018 **Descrição** O problema é uma vulnerabilidade de injeção de comando no sistema operacional que pode permitir que um usuário com sessão SSH de acesso limitado eleve seus privilégios para acesso de nível root. **Recomendações** Para o firmware Crestron AM-300 versão 1.4499.00018, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.