Cookiejack15

**Nome do Software Vulnerável e Versões Afetadas** Axis ACAP framework (versões afetadas não especificadas) **Descrição** O framework ACAP contém uma condição de corrida de Tempo de Verificação ao Tempo de Uso (TOCTOU), que é uma falha de software onde o sistema verifica o estado de um recurso antes de usá-lo, mas o estado muda entre a verificação e o uso. Este problema pode potencialmente levar à escalada de privilégios. A exploração requer que o dispositivo Axis esteja configurado para permitir a instalação de aplicativos ACAP não assinados e que um invasor convença a vítima a instalar um aplicativo ACAP malicioso. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Axis Communications ACAP (versões afetadas não especificadas) **Descrição** Um arquivo de configuração ACAP carece de validação de entrada, o que pode levar ao escalonamento de privilégios. Este problema pode ser explorado apenas se o dispositivo estiver configurado para permitir a instalação de aplicativos ACAP não assinados e se um usuário for convencido a instalar um aplicativo ACAP malicioso. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Axis ACAP framework (versões afetadas não especificadas) **Descrição** O framework ACAP contém uma condição de corrida de Tempo de Verificação para Tempo de Uso (TOCTOU), que é uma falha de software onde o sistema verifica o estado de um recurso antes de usá-lo, mas o estado muda entre a verificação e o uso. Este problema pode potencialmente levar à escalada de privilégios. A exploração requer que o dispositivo Axis esteja configurado para permitir a instalação de aplicativos ACAP não assinados e que um invasor convença a vítima a instalar um aplicativo ACAP malicioso. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Restrinja a instalação de aplicativos ACAP não assinados para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Axis (versões afetadas não especificadas) **Descrição** A validação inadequada de entrada em um arquivo de configuração no sistema de arquivos local pode permitir a execução de código e potencialmente levar à escalada de privilégios. Este problema só pode ser explorado se um invasor tiver acesso SSH ao dispositivo Axis. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Dovecot versions prior to 2.4.3 **Description** If the `auth username chars` setting is empty, an attacker can inject arbitrary LDAP filters into Dovecot's LDAP authentication process. This can bypass restrictions and allow probing of the LDAP structure. No publicly available exploits are known. **Recommendations** Do not clear out the `auth username chars` setting. Install version 2.4.3 or later.