Florian Stuhlmann

Nome do Software Vulnerável e Versões Afetadas: Versões do Shibboleth Service Provider até a 3.5.0 Descrição: Existe uma vulnerabilidade de injeção SQL no atributo "ID" da resposta SAML quando o cache de replay do Shibboleth Service Provider (SP) está configurado para usar um banco de dados SQL como armazenamento. Um atacante não autenticado pode explorar essa questão via injeção SQL cega, potencialmente extraindo dados arbitrários do banco de dados, caso a conexão com o banco de dados utilize o plugin ODBC. A vulnerabilidade decorre do escape inadequado de aspas simples dentro da classe `SQLString` (arquivo `odbc-store.cpp`, linhas 253-271). Recomendações: Para as versões até a 3.5.0, assegure o escape adequado de aspas simples na classe `SQLString` dentro do arquivo `odbc-store.cpp`. Como medida paliativa temporária, considere desabilitar o recurso de cache de replay ou alternar para um mecanismo de armazenamento diferente que não seja suscetível a ataques de injeção SQL.

Nome do software vulnerável e versões afetadas: Elefant (versões afetadas não especificadas) Descrição: Intrusos com acesso local ao computador do consultório médico podem elevar seus privilégios de usuário do Windows para “NT AUTHORITYSYSTEM” ao sobrescrever um dos dois binários do serviço Elefant com permissões fracas. O diretório de instalação padrão do Elefant é “C:Elefant1”, que é gravável para todos os usuários. Além disso, o instalador do Elefant registra dois serviços de banco de dados Firebird que são executados como “NT AUTHORITYSYSTEM”. Ambos os binários de serviço são graváveis pelo usuário, permitindo que um invasor local renomeie um dos binários de serviço, substitua o executável do serviço por um novo executável e, em seguida, reinicie o sistema. Após a reinicialização do sistema, o novo binário de serviço é executado como “NT AUTHORITYSYSTEM”. Os binários de serviço vulneráveis estão localizados em “C:Elefant1Firebird 2binfbserver.exe” e “C:Elefant1Firebird 2binfbguard.exe”. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Elefant Software Updater (ESU) (versões afetadas não especificadas) Descrição: Um invasor com acesso local a um computador de consultório médico pode elevar seus privilégios de usuário do Windows para “NT AUTHORITYSYSTEM” explorando uma vulnerabilidade de injeção de comando no Elefant Update Service. A vulnerabilidade pode ser explorada através da comunicação com o Elefant Update Service, que está sendo executado como “SYSTEM” via Windows Named Pipes. O Elefant Software Updater (ESU) consiste em dois componentes: um serviço ESU que é executado como “NT AUTHORITYSYSTEM” e um cliente ESU na bandeja do sistema que se comunica com o serviço para atualizar ou reparar a instalação e é executado com permissões de usuário. A comunicação é implementada usando Named Pipes. Uma mensagem criada do tipo `MessageType.SupportServiceInfos` pode ser enviada ao serviço ESU local para injetar comandos, que são então executados como “NT AUTHORITYSYSTEM”. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Versões do Elefant anteriores à 1.4.2.1811 Descrição: Um invasor com acesso local ao computador do consultório médico pode elevar seus privilégios de usuário do Windows para “NT AUTHORITYSYSTEM” explorando uma condição de corrida no Elefant Update Service durante o processo de reparo ou atualização. Ao usar a função de reparo, o serviço consulta o servidor para obter uma lista de arquivos e seus hashes, e são incluídas instruções para executar binários a fim de finalizar o processo de reparo. Os executáveis são executados como “NT AUTHORITYSYSTEM” após serem copiados para a pasta de instalação gravável pelo usuário. Isso significa que um usuário pode sobrescrever o `PostESUUpdate.exe` ou o `Update OpenJava.exe` no intervalo de tempo após a cópia e antes da execução da etapa final de reparo, permitindo que o executável sobrescrito seja executado como “NT AUTHORITYSYSTEM”. Recomendações: Para versões do Elefant anteriores à 1.4.2.1811, atualize para a versão 1.4.2.1811 ou posterior para mitigar o risco de escalonamento de privilégios locais. Como solução alternativa temporária, considere restringir o acesso ao Elefant Update Service ou desativar a execução de `PostESUUpdate.exe` e `Update OpenJava.exe` até que um patch seja aplicado. Evite usar a função de reparo até que o problema seja resolvido.

Nome do software vulnerável e versões afetadas: Ferramenta Elefant Service (versões afetadas não especificadas) Descrição: Um invasor com acesso local ao computador do consultório médico pode acessar funções restritas da ferramenta Elefant Service utilizando uma senha `Hotline` codificada no binário do serviço Elefant, que é fornecido junto com o software. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Versões do banco de dados Elefant Firebird anteriores à 24.03.03 Descrição: Um invasor não autenticado com acesso à rede local de um consultório médico pode usar credenciais padrão conhecidas para obter acesso remoto de DBA ao banco de dados Elefant Firebird. Esse acesso permite que o invasor visualize dados confidenciais, incluindo dados de pacientes e credenciais de login. Além disso, o invasor pode criar e sobrescrever arquivos arbitrários no sistema de arquivos do servidor com os direitos do banco de dados Firebird (“NT AUTHORITYSYSTEM”). Recomendações: Para versões anteriores à 24.03.03, atualize o componente afetado imediatamente para mitigar o risco de acesso não autorizado. Como solução temporária, considere alterar as credenciais de login padrão para impedir o acesso não autorizado ao banco de dados Elefant Firebird. Restrinja o acesso ao banco de dados para minimizar o risco de exploração.

Nome do software vulnerável e versões afetadas: Hasomed Elefant versão 1.4.2.1811/24.03.03 Descrição: Um invasor não autenticado com acesso à rede local de um consultório médico pode consultar uma API FHIR (Fast Healthcare Interoperability Resources) desprotegida para obter acesso a registros eletrônicos de saúde (EHR) confidenciais. Isso permite a potencial exposição e adulteração de dados. Recomendações: Para o Hasomed Elefant versão 1.4.2.1811/24.03.03, aplique a correção de segurança ao software para mitigar o problema e garanta que a autenticação adequada esteja em vigor para a API FHIR. Como solução alternativa temporária, considere restringir o acesso à API FHIR para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Não são mencionados softwares ou versões específicas. **Descrição** O aplicativo não altera o token de sessão ao usar a funcionalidade de login ou logout. Um invasor pode definir um token de sessão no navegador da vítima, por exemplo, via XSS, e solicitar que a vítima faça login, resultando no comprometimento da conta da vítima. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Não há menção a nenhum software ou versão específica nas descrições fornecidas. **Descrição** O problema diz respeito à função de votos positivos e negativos de um aplicativo, que modifica um valor em um arquivo JSON. Devido à filtragem inadequada dos parâmetros POST, um arquivo arbitrário pode ser sobrescrito. Um invasor autenticado pode controlar o arquivo, mas não seu conteúdo. A vulnerabilidade permite a sobrescrita de arquivos aos quais o servidor web tem acesso de gravação, exigindo que um caminho relativo (traversal de caminho) seja fornecido. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Software (versões afetadas não especificadas) **Descrição** A vulnerabilidade permite a execução de XSS refletido quando a autenticação LDAP está ativada na configuração. Isso pode ser feito criando-se uma URL personalizada que, quando aberta pela vítima, executa código JavaScript arbitrário no navegador da vítima. A falha está no arquivo login.php, onde o conteúdo de `$ SERVER[‘PHP SELF’]` é refletido no HTML do site, permitindo a exploração sem a necessidade de uma conta válida. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.