Halov

**Nome do software vulnerável e versões afetadas** Razer Synapse 3 versão 3.9.131.20813 Aplicativo Synapse 3 versão 20240213 **Descrição** Uma falha no Razer Synapse 3 permite que um invasor local execute código arbitrário por meio do parâmetro `export` da função `Chroma Effects` no componente `Profiles`. **Recomendações** Para o Razer Synapse 3 versão 3.9.131.20813, considere desativar a função `Chroma Effects` no componente `Profiles` até que uma correção esteja disponível. Para a versão 20240213 do aplicativo Synapse 3, restrinja o acesso ao parâmetro `export` da função `Chroma Effects` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Docker Desktop anteriores à 4.41.0 **Descrição** Uma vulnerabilidade no processo de atualização do Docker Desktop para Windows poderia permitir que um atacante local, com baixos privilégios, escalonasse privilégios para SYSTEM. Durante uma atualização, o Docker Desktop tenta excluir arquivos e subdiretórios sob o caminho C:ProgramDataDockerconfig com privilégios elevados. No entanto, esse diretório frequentemente não existe por padrão, e C:ProgramData permite que usuários comuns criem novos diretórios. Ao criar uma estrutura de pastas Dockerconfig maliciosa neste local, um atacante pode forçar o processo de atualização privilegiado a excluir ou manipular arquivos arbitrários do sistema, levando à Elevação de Privilégio. **Recomendações** Para versões anteriores à 4.41.0, atualize para a versão 4.41.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao diretório C:ProgramData para impedir a criação de pastas maliciosas até que a atualização seja aplicada. Evite usar o processo de atualização vulnerável até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Trend Micro Apex One (local e SaaS) Trend Micro Worry-Free Business Security versões 10.0 SP1 e Services **Descrição** Uma vulnerabilidade de negação de serviço poderia permitir que um invasor local sobrescrevesse arquivos arbitrários no contexto do SYSTEM, mas o invasor deve primeiro obter a capacidade de executar código com privilégios baixos no sistema alvo. **Recomendações** Para o Trend Micro Apex One, considere restringir o acesso a arquivos confidenciais até que uma correção esteja disponível. Para o Trend Micro Worry-Free Business Security versões 10.0 SP1 e Serviços, restrinja o acesso a arquivos confidenciais até que uma correção esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões do Trend Micro Apex One (versões afetadas não especificadas) Trend Micro Worry-Free Business Security versão 10.0 SP1 e Serviços **Descrição** Uma vulnerabilidade relacionada à escalação de privilégios em links poderia permitir que um invasor local criasse um arquivo especialmente criado com conteúdo arbitrário, potencialmente concedendo escalação de privilégios locais no sistema afetado. O invasor deve primeiro obter a capacidade de executar código com privilégios baixos no sistema alvo para explorar essa vulnerabilidade. **Recomendações** Para o Trend Micro Apex One, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Para o Trend Micro Worry-Free Business Security versão 10.0 SP1 e Serviços, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 94.0.4606.54 **Descrição** O problema está relacionado a uma implementação inadequada no Google Updater do Google Chrome no Windows, associada a um gerenciamento de privilégios inseguro. Isso permite que um invasor remoto execute uma escalada de privilégios local por meio de um arquivo malicioso. **Recomendações** Para versões anteriores à 94.0.4606.54, atualize para a versão 94.0.4606.54 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao componente Google Updater para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Trend Micro Security (Consumer), versões de 2020 a 2021 **Descrição** O problema está relacionado a uma vulnerabilidade de junção de diretórios. Isso poderia permitir que um invasor explorasse o sistema, potencialmente elevando privilégios e causando uma negação de serviço. **Recomendações** Para as versões 2020 e 2021, atualize para uma versão que inclua uma correção para a vulnerabilidade de junção de diretórios. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Windows anteriores à versão corrigida **Descrição** O problema está relacionado ao Serviço de Perfil de Usuário do Windows e está associado a restrições de acesso insuficientes. Ele permite que um invasor eleve seus privilégios. A vulnerabilidade pode ser explorada se o invasor souber o nome de usuário e a senha de outro usuário. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que esse problema tenha sido explorado. **Recomendações** Para versões do Windows anteriores à versão corrigida, atualize para a versão mais recente que inclua o patch de segurança para esse problema. Como solução alternativa temporária, considere restringir o acesso ao Serviço de Perfil de Usuário para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Windows Recovery Environment Agent (versões afetadas não especificadas) Microsoft Windows (versões afetadas não especificadas) **Descrição** A vulnerabilidade está relacionada a um controle de acesso insuficiente no componente Agente do Ambiente de Recuperação do Windows dos sistemas operacionais Microsoft Windows. Esse problema pode ser explorado para elevar privilégios. Há também uma menção a uma vulnerabilidade de contorno de autenticação de controle de acesso inadequada na Tela de Bloqueio do Microsoft Windows. Uma vulnerabilidade de elevação de privilégios permite que invasores afetem o sistema. **Recomendações** Para o Agente do Ambiente de Recuperação do Windows, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Para o Microsoft Windows, considere restringir o acesso a componentes confidenciais até que um patch esteja disponível. Como solução alternativa temporária, considere desativar quaisquer funções relacionadas à Tela de Bloqueio do Windows que possam estar vulneráveis à contornamento indevido da autenticação de controle de acesso até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Assistente de Atualização do Windows 10 (versões afetadas não especificadas) **Descrição** O problema está relacionado a um controle de acesso insuficiente no Assistente de Atualização do Windows, o que pode ser explorado para elevar privilégios. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Microsoft Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a restrições de acesso insuficientes no serviço de Rastreamento de Eventos do Windows dos sistemas operacionais Microsoft Windows. Isso permite que um invasor eleve seus privilégios. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Trend Micro Maximum Security versão 17 Descrição: O problema está relacionado a uma vulnerabilidade de controle de acesso inadequado no instalador, o que poderia permitir que um invasor local aumentasse seus privilégios na máquina alvo. Para explorar essa vulnerabilidade, o invasor já deve possuir privilégios de usuário local e acesso à máquina. Recomendações: Para a versão 17, atualize para uma versão mais recente que corrija a vulnerabilidade de controle de acesso inadequado no instalador, a fim de impedir a escalada de privilégios.

**Nome do software vulnerável e versões afetadas** Serviço de Perfil do Usuário do Windows (ProfSvc) (versões afetadas não especificadas) **Descrição** O problema está relacionado a restrições de acesso insuficientes na implementação da imagem de perfil da conta de usuário no Serviço de Perfil do Usuário do Windows. Isso permite que um invasor eleve seus privilégios. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Microsoft Malware Protection Engine (MPE) (versões afetadas não especificadas) Microsoft Windows Defender (versões afetadas não especificadas) **Descrição** O problema está relacionado a um controle de acesso insuficiente no Microsoft Malware Protection Engine (MPE), que pode ser explorado para elevar privilégios ou causar uma negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 90.0.4430.93 **Descrição** O problema está relacionado à aplicação insuficiente de políticas no componente Google Update do Google Chrome, permitindo que um invasor remoto leia arquivos arbitrários por meio de um arquivo malicioso. Isso pode levar ao acesso não autorizado a informações protegidas. **Recomendações** Para versões anteriores à 90.0.4430.93, atualize para a versão 90.0.4430.93 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a arquivos e diretórios confidenciais para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Windows AppX Deployment Server (versões afetadas não especificadas) **Descrição** O problema está relacionado à validação insuficiente de entradas no componente Windows AppX Deployment Server dos sistemas operacionais Windows. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de elevação de privilégios no Serviço de Atualização do Windows, causada por um gerenciamento de privilégios inseguro. Essa vulnerabilidade pode ser explorada para permitir que um invasor eleve seus privilégios. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que esse problema tenha sido explorado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade que permite contornar um recurso de segurança na Interface de Firmware Extensível do Windows. Essa vulnerabilidade permite que invasores contornem as restrições de segurança existentes. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Assistente de Atualização do Windows 10 (versões afetadas não especificadas) **Descrição** O problema está relacionado a um controle de acesso inadequado no Assistente de Atualização do Windows, que pode ser explorado para elevar privilégios. Isso poderia permitir que um invasor comprometesse o sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Serviço de Perfil do Usuário do Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma gestão insegura de privilégios no Serviço de Perfil do Usuário do Windows. A exploração dessa vulnerabilidade pode permitir que um invasor eleve seus privilégios. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de elevação de privilégios na configuração da pilha do Windows Update, causada por um gerenciamento de privilégios inseguro. Essa vulnerabilidade pode ser explorada para permitir que um invasor eleve seus privilégios. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.