Will Dormann

**Nome do Software Vulnerável e Versões Afetadas** Software de segurança ESET (versões afetadas não especificadas) **Descrição** Uma condição de corrida time-of-check to time-of-use poderia permitir que um atacante utilizasse o software de segurança ESET instalado para limpar o conteúdo de um arquivo arbitrário no sistema de arquivos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Windows SmartScreen (versões afetadas não especificadas) Descrição: Uma falha em um mecanismo de proteção no Windows SmartScreen permite que um invasor não autorizado contorne um recurso de segurança através da rede. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Trend Micro Worry-Free Business Security Services (WFBSS) versão do cliente SaaS (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de caminho de pesquisa não controlado no agente WFBSS, o que poderia permitir que um atacante com acesso físico a uma máquina executasse código arbitrário em instalações afetadas. O atacante deve ter acesso físico ao sistema alvo para explorar esta vulnerabilidade, pois precisa acessar um determinado componente de hardware. Esta vulnerabilidade afeta apenas a versão do cliente SaaS do WFBSS e foi corrigida em uma atualização de manutenção mensal anterior. **Recomendações** Para a versão do cliente SaaS do Trend Micro Worry-Free Business Security Services (WFBSS), certifique-se de que os agentes WFBSS estejam no cronograma regular de implantação de manutenção do SaaS, pois este problema foi corrigido em uma atualização anterior. Nenhuma outra ação por parte do cliente é necessária para mitigar este problema se os agentes estiverem atualizados.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Tenable Network Monitor anteriores à 6.5.1 **Descrição** O problema ocorre quando o Tenable Network Monitor é instalado em um local não padrão em um host Windows. Nesses casos, versões anteriores à 6.5.1 não impunham permissões seguras para subdiretórios, potencialmente permitindo escalonamento de privilégio local caso os usuários não tivessem protegido os diretórios no local de instalação não padrão. **Recomendações** Para versões anteriores à 6.5.1, atualize para a versão 6.5.1 ou posterior para resolver o problema. Como solução alternativa temporária, considere proteger manualmente os subdiretórios no local de instalação não padrão para evitar escalonamento de privilégio local.

Name of the Vulnerable Software and Affected Versions: Windows NTFS (affected versions not specified) Description: The issue is an out-of-bounds read in Windows NTFS, allowing an unauthorized attacker to elevate privileges locally. This could potentially lead to SYSTEM-level access risk. There is no information provided about the estimated number of potentially affected devices worldwide or real-world incidents where this issue was exploited. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability. However, it is recommended to apply the MS update KB5002695 to stay safe.

Nome do Software Vulnerável e Versões Afetadas: Windows NTFS (versões afetadas não especificadas) Descrição: O problema consiste em uma leitura fora dos limites no Windows NTFS que permite a um atacante não autorizado elevar privilégios localmente. Recomendações: Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Windows NTFS (versões afetadas não especificadas) Descrição: O problema é uma leitura fora dos limites no Windows NTFS que permite a um atacante não autorizado elevar privilégios localmente. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Windows NTFS (versões afetadas não especificadas) Descrição: O problema é uma leitura fora dos limites no Windows NTFS, permitindo que um atacante não autorizado eleve privilégios localmente. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Nessus Agent anteriores a 10.8.3 **Descrição** O problema ocorre quando o Nessus Agent é instalado em um local não padrão em um host Windows. Nesses casos, o Nessus Agent não aplicava permissões seguras para subdiretórios, o que poderia permitir escalonamento de privilégio local caso os usuários não tivessem protegido os diretórios no local de instalação não padrão. **Recomendações** Para versões do Nessus Agent anteriores a 10.8.3, atualize para a versão 10.8.3 ou posterior para resolver o problema. Como solução alternativa temporária, considere proteger manualmente os diretórios no local de instalação não padrão para evitar escalonamento de privilégio local.

**Name of the Vulnerable Software and Affected Versions** Tenable Network Monitor versions prior to 6.5.1 **Description** A security issue was found where a non-administrative user could stage files in a local directory to run arbitrary code with SYSTEM privileges, potentially leading to local privilege escalation. **Recommendations** For versions prior to 6.5.1, update to version 6.5.1 or later to resolve the issue.

**Nome do software vulnerável e versões afetadas** Windows Setup and Deployment (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de elevação de privilégios no componente Configuração e Implantação do Windows. Está associado à ausência de aspas na escrita de elementos ou caminhos de pesquisa. A exploração desse problema pode permitir que um invasor eleve seus privilégios. A vulnerabilidade pode ser explorada por invasores para causar impacto no sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Aplicativo Palo Alto Networks GlobalProtect (versões afetadas não especificadas) **Descrição** Uma vulnerabilidade de escalonamento de privilégios no aplicativo Palo Alto Networks GlobalProtect em dispositivos Windows permite que um usuário local execute programas com privilégios elevados. O problema está relacionado à atribuição incorreta de permissões para um recurso crítico, o que pode ser explorado por um invasor para elevar seus privilégios. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Rapid7 Minerva Armor anteriores à 4.5.5 **Descrição** O problema é uma vulnerabilidade de escalonamento de privilégios que permite que um invasor autenticado eleve privilégios e execute código arbitrário com privilégios de SISTEMA. Isso é causado pela implementação do parâmetro `OPENSSLDIR` do OpenSSL pelo produto, que está definido para um caminho acessível a usuários com privilégios reduzidos. **Recomendações** Para versões anteriores à 4.5.5, atualize para a versão 4.5.5 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao caminho `OPENSSLDIR` para impedir que usuários com privilégios limitados explorem a vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Microsoft Office (affected versions not specified) **Description** The issue is related to a security feature bypass in Microsoft Office, which is connected to access control errors. Exploitation of this issue may allow an attacker to bypass existing security restrictions. It enables an attacker to have an impact on the system. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 119.0.6045.105 **Description** The issue is related to an inappropriate implementation in the Downloads component of Google Chrome, which may allow a remote attacker to potentially execute arbitrary code via a malicious file. This could be achieved by exploiting the vulnerability through a specially crafted web page, potentially leading to unauthorized access to protected information. **Recommendations** For versions prior to 119.0.6045.105, update to version 119.0.6045.105 or later to resolve the issue. As a temporary workaround, consider restricting the use of the Downloads component until a patch is applied. Avoid using the Downloads feature with untrusted or malicious files until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** Apache HTTP Server versions prior to 2.4.58 **Description** The issue is related to the handling of HTTP/2 streams in the Apache HTTP Server. When a client resets an HTTP/2 stream using an RST frame, there is a time window where the request's memory resources are not immediately reclaimed. Instead, de-allocation is deferred until the connection is closed. A client can exploit this by sending new requests and resets, keeping the connection busy and open, and causing the memory footprint to grow. This can lead to a denial-of-service condition if the process runs out of memory before the connection is closed. **Recommendations** To resolve the issue, upgrade to version 2.4.58 or later, which fixes the problem. As a temporary workaround, consider restricting the use of HTTP/2 streams or limiting the number of concurrent connections to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Nessus Network Monitor (affected versions not specified) **Description** The issue is related to errors in privilege management. Under certain conditions, Nessus Network Monitor could allow a low privileged user to escalate privileges to NT AUTHORITYSYSTEM on Windows hosts by replacing a specially crafted file. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Splunk Enterprise versions prior to 8.2.12 Splunk Enterprise versions prior to 9.0.6 Splunk Enterprise versions prior to 9.1.1 **Description** The issue is related to the incorrect initialization of a resource when handling the `OPENSSLDIR` value in the Splunk Web interface of Splunk Enterprise on Windows. This can be exploited by an attacker to execute arbitrary code and escalate privileges. An attacker can abuse the insecure path reference for the `OPENSSLDIR` build definition in a dynamic link library (DLL) that ships with Splunk Enterprise, allowing them to install malicious code and achieve privilege escalation on the Windows machine. **Recommendations** For versions prior to 8.2.12, update to version 8.2.12 or later. For versions prior to 9.0.6, update to version 9.0.6 or later. For versions prior to 9.1.1, update to version 9.1.1 or later.

**Name of the Vulnerable Software and Affected Versions** HPE Aruba Networking Virtual Intranet Access (VIA) client (affected versions not specified) **Description** A vulnerability in the HPE Aruba Networking Virtual Intranet Access (VIA) client could allow local users to elevate privileges. Successful exploitation could allow execution of arbitrary code with NT AUTHORITYSYSTEM privileges on the operating system. The vulnerability is related to insufficient access control, which could allow an attacker to gain access to the shell and execute arbitrary code with root privileges. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Windows (affected versions not specified) **Description** The issue is related to errors in synchronization when using a shared resource in the Windows OLE technology, which can be exploited by a remote attacker to execute arbitrary code. This allows the attacker to affect the system. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.