Andreas Vikerup

**Nome do Software Vulnerável e Versões Afetadas** CodeMeter Runtime (versões afetadas não especificadas) **Descrição** O utilitário `cmu.exe` cria um arquivo temporário previsível no diretório `C:CM-Stick` quando a flag `--create-io` é utilizada com o parâmetro `--file`. A aplicação não valida adequadamente se os caminhos de diretórios e arquivos possuem pontos de reparse do NTFS, como links simbólicos ou junções, antes de realizar operações de arquivo. Um invasor local pode criar uma junção no local do arquivo temporário apontando para um caminho arbitrário do sistema. Como o processo é executado com privilégios de Sistema, essa falha permite a exclusão arbitrária de arquivos com privilégios de Sistema, o que pode possibilitar a escalação de privilégios locais. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Sitevision 10.3.1 e anteriores **Descrição** Uma vulnerabilidade de segurança no Sitevision permite que um atacante remoto, em determinados cenários não padrão, obtenha acesso às chaves privadas usadas para assinar solicitações de autenticação SAML. O problema subjacente é um keystore Java que pode se tornar acessível e disponível para download via WebDAV. Este keystore é protegido por uma senha de baixa complexidade, gerada automaticamente. **Recomendações** Para as versões do Sitevision 10.3.1 e anteriores, considere desabilitar o acesso WebDAV ao keystore Java como uma medida temporária até que uma correção esteja disponível. Restrinja o acesso ao keystore para minimizar o risco de exploração. Evite utilizar senhas geradas automaticamente para o keystore. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.