Andrea Pierini

**Name of the Vulnerable Software and Affected Versions** Microsoft Windows (affected versions not specified) **Description** A use after free issue exists in Windows Print Spooler Components. This allows an authorized attacker to execute code over a network. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Windows Admin Center versões anteriores a 2511 **Description** A autenticação incorreta no Windows Admin Center permite que um invasor autorizado eleve privilégios através de uma rede. Um usuário autenticado com baixos privilégios pode obter os direitos da conta que executa o serviço do Windows Admin Center. Como o Windows Admin Center atua como um plano de controle centralizado para gerenciar servidores, clusters e sistemas ingressados no Active Directory, essa falha pode potencialmente levar ao comprometimento total do domínio sob certas condições. **Recommendations** Atualize o Windows Admin Center para a versão 2511.

**Nome do Software Vulnerável e Versões Afetadas** Windows (versões afetadas não especificadas) **Descrição** Existe um problema de controle de acesso inadequado no Windows HTTP.sys. Isso permite que um invasor autorizado eleve privilégios através de uma rede. O problema envolve reflexão de autenticação contra alvos HTTP, semelhante a um problema anteriormente resolvido com o SMB. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: Windows File Explorer (versões afetadas não especificadas) Descrição: O problema está relacionado à configuração de permissões desnecessárias no Access Security quando o explorer.exe está sendo executado em um nível de integridade alto, permitindo que invasores obtenham acesso ao hash NetNTLM de um usuário a partir de qualquer sessão no computador, mesmo com direitos de usuário de baixo privilégio. Isso é feito contornando os controles de segurança por meio da ativação entre sessões do aplicativo DCOM `ShellWindows`. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Windows versions prior to the January 2023 Patch Tuesday **Description** The issue is related to the implementation of the NT LAN Manager (NTLM) protocol in Windows operating systems, which is associated with insufficient access restrictions. Exploitation of this issue may allow an attacker to bypass security restrictions and elevate their privileges. The vulnerability allows for arbitrary file read/write and elevation of privilege. It is a type of NTLM reflection attack that targets local authentication. **Recommendations** As a temporary workaround, consider disabling the NTLM protocol until a patch is available. Restrict access to the vulnerable NTLM service to minimize the risk of exploitation. Apply the January 2023 Patch Tuesday updates to resolve the issue. If you are running a version of Windows that is not patched, avoid using the NTLM protocol for authentication.

**Nome do software vulnerável e versões afetadas** Versões do iTunes para Windows anteriores à 12.10.4 **Descrição** A falha permite que um usuário obtenha acesso a partes protegidas do sistema de arquivos devido a uma lógica de permissões inadequada. **Recomendações** Para versões anteriores à 12.10.4, atualize para o iTunes para Windows 12.10.4 para resolver o problema.