Guy Lederfein

Existe uma falha no processamento de solicitações DCE/RPC que pode permitir que um atacante remoto obtenha informações sensíveis ou cause a reinicialização do Mecanismo de Detecção do Snort 3, levando a uma interrupção da inspeção de pacotes. Isso se deve a um erro na lógica de manipulação de buffer ao processar solicitações DCE/RPC, resultando em uma leitura fora dos limites do buffer. Um atacante poderia explorar isso enviando numerosas solicitações DCE/RPC através de uma conexão estabelecida inspecionada pelo Snort 3. A vulnerabilidade poderia permitir que um atacante obtivesse informações sensíveis do fluxo de dados do Snort 3.

Existe uma vulnerabilidade no processamento de solicitações DCE/RPC que pode permitir que um atacante remoto não autenticado cause vazamento de informações sensíveis ou reinicialização do Snort 3 Detection Engine, levando à interrupção da inspeção de pacotes. Este problema é causado por um erro de leitura use-after-free no buffer na lógica de tratamento de buffers durante o processamento de solicitações DCE/RPC. Um atacante poderia explorar isso enviando um grande número de solicitações DCE/RPC por meio de uma conexão estabelecida inspecionada pelo Snort 3. Uma exploração bem-sucedida poderia reiniciar inesperadamente o Snort 3 Detection Engine, possivelmente causando uma negação de serviço (DoS). O componente vulnerável é a função ` bnfa search csparse nfa`.

O SolarWinds Web Help Desk está sujeito a uma vulnerabilidade de execução remota de código (RCE) relacionada à deserialização de Java. A exploração bem-sucedida dessa vulnerabilidade permite que um invasor não autenticado execute comandos arbitrários na máquina host. A vulnerabilidade reside no componente AjaxProxy e envolve a deserialização inadequada de dados não confiáveis. Essa falha está sendo ativamente explorada.

Este problema envolve falhas no mecanismo de desserialização do Microsoft SharePoint Server. Uma exploração bem-sucedida poderia permitir que um invasor remoto executasse código arbitrário ao enviar um arquivo especialmente criado. A vulnerabilidade requer autenticação para ser explorada.

Nome do software vulnerável e versões afetadas: vCenter Server (versões afetadas não especificadas) VMware Cloud Foundation (versões afetadas não especificadas) Descrição: O vCenter Server contém uma vulnerabilidade de negação de serviço. Um agente mal-intencionado com acesso de rede ao vCenter Server pode criar uma condição de negação de serviço. Este problema está relacionado a um consumo descontrolado de recursos, que pode ser explorado por um invasor remoto para causar uma condição de negação de serviço. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

A vulnerabilidade está relacionada à validação insuficiente de entradas na biblioteca libarchive do sistema operacional Windows. Ela permite que invasores remotos executem código arbitrário e afetem o sistema. Um invasor poderia explorar essa falha induzindo um usuário a extrair um arquivo RAR malicioso.

O problema está relacionado a uma vulnerabilidade de cross-site scripting (XSS) armazenada. Ela ocorre porque o plugin Jenkins Scriptler não escapa o nome dos scripts na interface do usuário ao solicitar a confirmação de sua exclusão. Isso permite que ela seja explorada por invasores capazes de criar scripts do Scriptler.