Ezra Caltum

Nome do software vulnerável e versões afetadas: Processador Intel (versões afetadas não especificadas) Descrição: O problema está relacionado a uma sequência incorreta de comportamentos na transição entre o monitor executivo e o monitor de transferência SMI (STM) em alguns processadores Intel. Isso pode permitir que um usuário com privilégios consiga, potencialmente, escalar privilégios por meio de acesso local. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Processadores Intel(R) (versões afetadas não especificadas) **Descrição** O problema está relacionado à limpeza incompleta de buffers compartilhados em múltiplos núcleos em alguns processadores Intel(R), o que pode permitir que um usuário autenticado potencialmente cause a divulgação de informações por meio de acesso local. Essa vulnerabilidade está associada à divulgação de informações e pode ser explorada para revelar informações protegidas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Processadores Intel (versões afetadas não especificadas) **Descrição** O problema está relacionado à liberação inadequada de recursos no microcódigo dos processadores Intel, o que pode permitir que um invasor provoque uma negação de serviço. Isso envolve uma validação inadequada de entradas em alguns processadores Intel, possibilitando que um usuário autenticado provoque uma negação de serviço por meio de acesso local. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Processadores Intel(R) (versões afetadas não especificadas) **Descrição** O problema está relacionado à limpeza incompleta dos buffers de preenchimento da microarquitetura em alguns processadores Intel(R), o que pode permitir que um usuário autenticado potencialmente possibilite a divulgação de informações por meio de acesso local. Essa vulnerabilidade está associada à divulgação de informações e pode ser explorada por um invasor para revelar informações protegidas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Processadores Intel(R) (versões afetadas não especificadas) **Descrição** O problema está relacionado à limpeza incompleta em operações específicas de leitura de registros especiais, o que pode permitir que um usuário autenticado potencialmente possibilite a divulgação de informações por meio de acesso local. Isso poderia permitir que um invasor obtivesse informações confidenciais. A vulnerabilidade está associada ao Microcódigo Intel e está relacionada à limpeza incompleta de recursos temporários ou auxiliares. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Intellian Satellite TV antennas t-Series and v-Series version 1.07 **Description** The issue concerns the use of non-random default credentials, specifically `ftp/ftp` or `intellian:12345678`, which can be exploited by a remote network attacker to gain elevated access to a vulnerable device. **Recommendations** For version 1.07, change the default credentials `ftp/ftp` and `intellian:12345678` to unique and strong passwords to prevent unauthorized access.

**Name of the Vulnerable Software and Affected Versions** Green Packet DX-350 **Description** The issue concerns the use of non-random default credentials, specifically `root:wimax`, which can be exploited by a remote network attacker to gain privileged access to a vulnerable device. **Recommendations** For Green Packet DX-350, change the default credentials to strong, unique ones to prevent unauthorized access.

**Name of the Vulnerable Software and Affected Versions** Nuuo NT-4040 Titan firmware NT-4040 01.07.0000.0015 1120 **Description** The issue concerns the use of non-random default credentials, specifically `admin:admin` and `localdisplay:111111`, which can be exploited by a remote network attacker to gain privileged access to a vulnerable device. **Recommendations** For Nuuo NT-4040 Titan firmware NT-4040 01.07.0000.0015 1120, change the default credentials `admin:admin` and `localdisplay:111111` to strong, unique credentials to prevent unauthorized access.

**Name of the Vulnerable Software and Affected Versions** Synology NAS servers DS107 version 3.1-1639 and prior Synology NAS servers DS116 versions prior to 5.2-5644-1 Synology NAS servers DS213 versions prior to 5.2-5644-1 **Description** The issue concerns the use of non-random default credentials in Synology NAS servers. Specifically, the default credentials are `guest:` (blank) and `admin:` (blank). A remote network attacker can exploit this to gain privileged access to a vulnerable device. **Recommendations** For DS107 version 3.1-1639 and prior, change the default credentials for `guest` and `admin` to secure passwords. For DS116 versions prior to 5.2-5644-1, update to version 5.2-5644-1 or later and change the default credentials for `guest` and `admin` to secure passwords. For DS213 versions prior to 5.2-5644-1, update to version 5.2-5644-1 or later and change the default credentials for `guest` and `admin` to secure passwords.

**Name of the Vulnerable Software and Affected Versions** Firefox versions prior to 57 **Description** The issue is related to the "pingsender" executable used by the Firefox Health Report, which dynamically loads a system copy of libcurl. An attacker with local system access could replace libcurl, allowing for privilege escalation as the replaced libcurl code will run with Firefox's privileges. This issue affects OS X and Linux systems, while Windows systems are not affected. **Recommendations** For versions prior to 57, update to version 57 or later to resolve the issue. As a temporary workaround, consider restricting access to the system copy of libcurl to minimize the risk of exploitation.