Ezra Caltum

Nome do software vulnerável e versões afetadas: Processador Intel (versões afetadas não especificadas) Descrição: O problema está relacionado a uma sequência incorreta de comportamentos na transição entre o monitor executivo e o monitor de transferência SMI (STM) em alguns processadores Intel. Isso pode permitir que um usuário com privilégios consiga, potencialmente, escalar privilégios por meio de acesso local. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

O problema está relacionado à limpeza incompleta de buffers compartilhados em múltiplos núcleos em alguns processadores Intel(R), o que pode permitir que um usuário autenticado potencialmente cause a divulgação de informações por meio de acesso local. Essa vulnerabilidade está associada à divulgação de informações e pode ser explorada para revelar informações protegidas.

O problema está relacionado à liberação inadequada de recursos no microcódigo dos processadores Intel, o que pode permitir que um invasor provoque uma negação de serviço. Isso envolve uma validação inadequada de entradas em alguns processadores Intel, possibilitando que um usuário autenticado provoque uma negação de serviço por meio de acesso local.

O problema está relacionado à limpeza incompleta dos buffers de preenchimento da microarquitetura em alguns processadores Intel(R), o que pode permitir que um usuário autenticado potencialmente possibilite a divulgação de informações por meio de acesso local. Essa vulnerabilidade está associada à divulgação de informações e pode ser explorada por um invasor para revelar informações protegidas.

O problema está relacionado à limpeza incompleta em operações específicas de leitura de registros especiais, o que pode permitir que um usuário autenticado potencialmente possibilite a divulgação de informações por meio de acesso local. Isso poderia permitir que um invasor obtivesse informações confidenciais. A vulnerabilidade está associada ao Microcódigo Intel e está relacionada à limpeza incompleta de recursos temporários ou auxiliares.

The issue concerns the use of non-random default credentials, specifically `ftp/ftp` or `intellian:12345678`, which can be exploited by a remote network attacker to gain elevated access to a vulnerable device.

The issue concerns the use of non-random default credentials, specifically `root:wimax`, which can be exploited by a remote network attacker to gain privileged access to a vulnerable device.

The issue concerns the use of non-random default credentials, specifically `admin:admin` and `localdisplay:111111`, which can be exploited by a remote network attacker to gain privileged access to a vulnerable device.

The issue concerns the use of non-random default credentials in Synology NAS servers. Specifically, the default credentials are `guest:` (blank) and `admin:` (blank). A remote network attacker can exploit this to gain privileged access to a vulnerable device.

The issue is related to the "pingsender" executable used by the Firefox Health Report, which dynamically loads a system copy of libcurl. An attacker with local system access could replace libcurl, allowing for privilege escalation as the replaced libcurl code will run with Firefox's privileges. This issue affects OS X and Linux systems, while Windows systems are not affected.