Wojciech Reguła

Nome do software vulnerável e versões afetadas: Logitech Options Plus versão 1.60.496306 Descrição: O problema está relacionado ao controle inadequado da geração de código, também conhecido como “injeção de código”, no Electron Fuses dentro do Logitech Options Plus no macOS. Isso permite que invasores executem código arbitrário por meio de uma configuração insegura do Electron Fuses. Recomendações: Para o Logitech Options Plus versão 1.60.496306, considere desativar a configuração do Electron Fuses até que uma correção esteja disponível para impedir a execução de código arbitrário. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Notion anteriores à 3.1.0 **Descrição** A vulnerabilidade pode permitir a execução de código devido aos componentes RunAsNode e enableNodeClilnspectArguments. O fornecedor afirma que o invasor deve iniciar o aplicativo Notion Desktop com sinalizadores não padrão que transformam o aplicativo baseado em Electron em um ambiente de execução Node.js. **Recomendações** Para versões do Notion anteriores à 3.1.0, considere desativar os componentes RunAsNode e enableNodeClilnspectArguments como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao aplicativo Notion Desktop para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** Asana Desktop version 2.1.0 **Description** The issue allows code injection due to specific Electron Fuses, with inadequate protection against code injection through settings such as `RunAsNode` and `EnableNodeCliInspectArguments`. This can be exploited using r3ggi/electroniz3r to perform an attack. **Recommendations** For Asana Desktop version 2.1.0, consider disabling the `RunAsNode` and `EnableNodeCliInspectArguments` settings as a temporary workaround until a patch is available. Restrict access to the Electron Fuses to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** iOS versions prior to 17 iPadOS versions prior to 17 macOS versions prior to Sonoma 14 **Description** The issue allows an app to potentially access Notes attachments due to insufficient restriction of data container access. This was addressed with improved access restrictions. **Recommendations** For iOS versions prior to 17, update to iOS 17 to resolve the issue. For iPadOS versions prior to 17, update to iPadOS 17 to resolve the issue. For macOS versions prior to Sonoma 14, update to macOS Sonoma 14 to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** watchOS versions prior to 9.5 macOS Ventura versions prior to 13.4 macOS Big Sur versions prior to 11.7.7 macOS Monterey versions prior to 12.6.6 iOS versions prior to 16.5 iPadOS versions prior to 16.5 **Description** A logic issue was addressed with improved checks, which may allow an app to bypass Gatekeeper checks. The issue is related to errors in security settings of the LaunchServices service in MacOS, iOS, iPadOS, and watchOS operating systems. This could potentially impact the confidentiality, integrity, and availability of protected information. **Recommendations** For watchOS versions prior to 9.5, update to watchOS 9.5. For macOS Ventura versions prior to 13.4, update to macOS Ventura 13.4. For macOS Big Sur versions prior to 11.7.7, update to macOS Big Sur 11.7.7. For macOS Monterey versions prior to 12.6.6, update to macOS Monterey 12.6.6. For iOS versions prior to 16.5, update to iOS 16.5. For iPadOS versions prior to 16.5, update to iPadOS 16.5.

**Name of the Vulnerable Software and Affected Versions** macOS versions prior to 12.6.3 macOS Big Sur versions prior to 11.7.3 macOS Monterey versions prior to 12.6.3 macOS Ventura versions prior to 13.2 watchOS versions prior to 9.3 iOS versions prior to 15.7.3 iOS versions prior to 16.3 iPadOS versions prior to 15.7.3 iPadOS versions prior to 16.3 **Description** A privacy issue was addressed with improved private data redaction for log entries. This issue may allow an app to access information about a user’s contacts. **Recommendations** For macOS Big Sur version prior to 11.7.3, update to version 11.7.3 or later. For macOS Monterey version prior to 12.6.3, update to version 12.6.3 or later. For macOS Ventura version prior to 13.2, update to version 13.2 or later. For watchOS version prior to 9.3, update to version 9.3 or later. For iOS version prior to 15.7.3, update to version 15.7.3 or later. For iOS version prior to 16.3, update to version 16.3 or later. For iPadOS version prior to 15.7.3, update to version 15.7.3 or later. For iPadOS version prior to 16.3, update to version 16.3 or later.

**Nome do software vulnerável e versões afetadas** Versões do iOS anteriores à 15.7.2 Versões do iPadOS anteriores à 15.7.2 Versões do macOS Ventura anteriores à 13.1 Versões do iOS anteriores à 16.2 Versões do iPadOS anteriores à 16.2 **Descrição** Foi corrigida uma falha de lógica com restrições aprimoradas, que poderia permitir que um aplicativo lesse informações confidenciais de localização. **Recomendações** Para versões do iOS anteriores à 15.7.2, atualize para o iOS 15.7.2 ou posterior. Para versões do iPadOS anteriores à 15.7.2, atualize para o iPadOS 15.7.2 ou posterior. Para versões do macOS Ventura anteriores à 13.1, atualize para o macOS Ventura 13.1 ou posterior. Para versões do iOS anteriores à 16.2, atualize para o iOS 16.2 ou posterior. Para versões do iPadOS anteriores à 16.2, atualize para o iPadOS 16.2 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do iOS anteriores à 16.2 Versões do iPadOS anteriores à 16.2 Versões do macOS Ventura anteriores à 13.1 Versões do tvOS anteriores à 16.2 Versões do watchOS anteriores à 9.2 **Descrição** A vulnerabilidade permite que um aplicativo contorne as preferências de Privacidade. Ela foi corrigida com a ativação do runtime reforçado. **Recomendações** Para versões do iOS anteriores à 16.2, atualize para o iOS 16.2 ou posterior. Para versões do iPadOS anteriores à 16.2, atualize para o iPadOS 16.2 ou posterior. Para versões do macOS Ventura anteriores à 13.1, atualize para o macOS Ventura 13.1 ou posterior. Para versões do tvOS anteriores à 16.2, atualize para o tvOS 16.2 ou posterior. Para versões do watchOS anteriores à 9.2, atualize para o watchOS 9.2 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 13 **Descrição** Existia um problema de permissões que permitia que um aplicativo malicioso pudesse ler informações confidenciais de localização. Esse problema foi resolvido com uma validação aprimorada das permissões. **Recomendações** Para versões anteriores à 13, atualize para o macOS Ventura 13 para resolver o problema. Como solução temporária, considere restringir o acesso a informações confidenciais de localização até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas** Versões do macOS Monterey anteriores à 12.6.3 Versões do macOS Big Sur anteriores à 11.7.3 A versão 13 do macOS Ventura não é afetada, pois já inclui a correção, mas as versões anteriores à 13 são afetadas. No entanto, como o intervalo exato de versões afetadas do Ventura não foi especificado, consideramos todas as versões anteriores às versões corrigidas mencionadas como vulneráveis. **Descrição** Um problema de acesso foi resolvido com restrições de acesso aprimoradas. Um aplicativo pode conseguir acessar anexos da pasta de e-mails por meio de um diretório temporário usado durante a compactação. **Recomendações** Para versões do macOS Monterey anteriores à 12.6.3, atualize para o macOS Monterey 12.6.3 para resolver o problema. Para versões do macOS Big Sur anteriores à 11.7.3, atualize para o macOS Big Sur 11.7.3 para resolver o problema. Para o macOS Ventura, se você estiver usando uma versão anterior à 13, atualize para o macOS Ventura 13 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 13 **Descrição** Um problema de acesso foi corrigido com restrições adicionais à sandbox. Esse problema permite que um aplicativo possa, potencialmente, sair da sua sandbox. **Recomendações** Para versões anteriores à 13, atualize para o macOS Ventura 13 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 12.6 Versões do macOS Big Sur anteriores à 11.7 **Descrição** Devido a esse problema, um usuário pode conseguir visualizar informações confidenciais do usuário. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Esse problema foi resolvido com a ativação do “hardened runtime”. **Recomendações** Para versões do macOS anteriores à 12.6, atualize para o macOS Monterey 12.6 para resolver o problema. Para versões do macOS Big Sur anteriores à 11.7, atualize para o macOS Big Sur 11.7 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 11.7 Versões do macOS anteriores à 12.6 **Descrição** Um problema de configuração foi corrigido com restrições adicionais, o que poderia ter permitido que um aplicativo acessasse dados confidenciais do usuário. **Recomendações** Para versões do macOS anteriores à 11.7, atualize para o macOS Big Sur 11.7 para resolver o problema. Para versões do macOS anteriores à 12.6, atualize para o macOS Monterey 12.6 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 12.5 **Descrição** A vulnerabilidade permite que um aplicativo possa acessar dados confidenciais do usuário. Ela foi corrigida com a ativação do “hardened runtime”. **Recomendações** Para versões anteriores à 12.5, atualize para o macOS Monterey 12.5 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 12.4 Versões do macOS Big Sur anteriores à 11.6.6 **Descrição** A falha permite que um aplicativo malicioso contorne as preferências de Privacidade. Isso foi corrigido com verificações adicionais de permissões. **Recomendações** Para versões do macOS anteriores à 12.4, atualize para o macOS Monterey 12.4 para resolver o problema. Para versões do macOS Big Sur anteriores à 11.6.6, atualize para o macOS Big Sur 11.6.6 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 12.4 Versões do iOS anteriores à 15.5 Versões do iPadOS anteriores à 15.5 Versões do macOS Big Sur anteriores à 11.6.8 Versões do macOS Catalina anteriores à Atualização de Segurança 2022-005 **Descrição** A vulnerabilidade permite que um aplicativo com privilégios de root possa acessar informações privadas. Isso foi corrigido com a ativação do Hardened Runtime. **Recomendações** Para versões do macOS anteriores à 12.4, atualize para o macOS Monterey 12.4 ou posterior. Para versões do iOS anteriores à 15.5, atualize para o iOS 15.5 ou posterior. Para versões do iPadOS anteriores à 15.5, atualize para o iPadOS 15.5 ou posterior. Para versões do macOS Big Sur anteriores à 11.6.8, atualize para o macOS Big Sur 11.6.8 ou posterior. Para versões do macOS Catalina anteriores à Atualização de Segurança 2022-005, aplique a Atualização de Segurança 2022-005 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 12.4 **Descrição** Este problema foi resolvido com verificações aprimoradas. Um plug-in pode herdar as permissões do aplicativo e acessar dados do usuário. **Recomendações** Para versões anteriores à 12.4, atualize para o macOS Monterey 12.4 para resolver o problema. Como solução temporária, considere restringir o acesso a dados confidenciais do usuário até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 12.4 **Descrição** Este problema foi resolvido com verificações aprimoradas. Um plug-in pode herdar as permissões do aplicativo e acessar dados do usuário. **Recomendações** Para versões anteriores à 12.4, atualize para o macOS Monterey 12.4 para resolver o problema. Como solução temporária, considere restringir o acesso a dados confidenciais do usuário até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 12.4 **Descrição** A vulnerabilidade permite que um aplicativo com privilégios de root possa acessar informações privadas. Isso foi corrigido com a ativação do Hardened Runtime. **Recomendações** Para versões anteriores à 12.4, atualize para o macOS Monterey 12.4 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 12.4 **Descrição** O problema diz respeito ao tratamento de variáveis de ambiente, que foi resolvido com uma validação aprimorada. Um usuário pode conseguir visualizar informações confidenciais do usuário devido a esse problema. **Recomendações** Para versões anteriores à 12.4, atualize para o macOS Monterey 12.4 para resolver o problema.