Guillaume André

**Nome do Software Vulnerável e Versões Afetadas** Windows Server 2025 **Descrição** A autenticação inadequada no Servidor SMB do Windows permite que um invasor autorizado eleve privilégios localmente. Este problema envolve um bypass de reflexão NTLM, que pode ser utilizado para obter privilégios de SYSTEM no sistema afetado. **Recomendações** Atualize o Windows Server 2025 para a versão corrigida mais recente.

**Nome do Software Vulnerável e Versões Afetadas** Windows 10 Versão 1607 Windows Server 2025 Windows Server 2011 **Descrição** A autenticação incorreta no Servidor SMB do Windows permite que um invasor autorizado eleve privilégios localmente. O problema envolve um bypass de reflexão do Kerberos, que pode permitir que um invasor obtenha privilégios de SYSTEM na maioria das compilações do Windows. Aproximadamente 756.600 instâncias foram identificadas globalmente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** (versões afetadas não especificadas) **Descrição** Alguns elementos do payload das mensagens enviadas entre duas estações em uma arquitetura de rede não são devidamente verificados na estação receptora, potencialmente permitindo que um atacante execute comandos não autorizados na aplicação. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pode ser determinado. **Descrição** A falha está sendo ativamente explorada. Não há detalhes adicionais disponíveis sobre a natureza da falha ou seu potencial impacto. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: Windows 10 PLUGScheduler (versões afetadas não especificadas) Descrição: O problema está relacionado a uma vulnerabilidade de elevação de privilégios no componente PLUGScheduler dos sistemas operacionais Windows. Essa vulnerabilidade pode ser explorada para permitir que um invasor obtenha privilégios elevados no sistema. A vulnerabilidade está associada a uma gravação arbitrária de arquivo, que pode ser usada para executar código como SYSTEM ao gravar um arquivo DLL em C:WindowsSystem32SprintCSP.dll e acionar o método `SvcRebootToFlashingMode` do serviço `StorSvc`. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.