Hou Jingyi

Foi relatada uma vulnerabilidade que poderia permitir que um invasor local aumentasse seus privilégios.

Uma vulnerabilidade no serviço Cisco Discovery Protocol poderia permitir que um invasor não autenticado e adjacente provocasse a reinicialização do serviço, resultando em uma condição de negação de serviço (DoS). Isso se deve ao tratamento inadequado das mensagens do Cisco Discovery Protocol processadas pelo serviço. Um invasor poderia explorar isso enviando mensagens maliciosas do Cisco Discovery Protocol para um dispositivo afetado, potencialmente causando a falha e a reinicialização do serviço. Em casos raros, falhas repetidas poderiam causar a reinicialização de todo o dispositivo.

O problema está relacionado a um controle de acesso inadequado no Mozilla Firefox, no Firefox ESR e no cliente de e-mail Thunderbird para sistemas operacionais Mac OS. Ele está associado ao tratamento de arquivos .inetloc, que podem executar comandos no computador de um usuário devido a uma falha no Mac OS. A vulnerabilidade pode ser explorada por um invasor remoto para executar código arbitrário ao carregar arquivos .inetloc. Este problema afeta apenas os sistemas operacionais Mac OS, não afetando outros sistemas operacionais.

Uma vulnerabilidade no Cisco Packet Tracer para Windows pode permitir que um invasor local autenticado execute um ataque de injeção de DLL em um dispositivo afetado. Para explorar essa vulnerabilidade, o invasor deve possuir credenciais válidas no sistema Windows. Essa vulnerabilidade é causada pelo tratamento incorreto de caminhos de diretório durante a execução. Um invasor poderia explorar essa vulnerabilidade inserindo um arquivo de configuração em um caminho específico no sistema, o que pode fazer com que um arquivo DLL malicioso seja carregado quando o aplicativo for iniciado. Uma exploração bem-sucedida poderia permitir que um invasor com privilégios de usuário normal executasse código arbitrário no sistema afetado com os privilégios da conta de outro usuário.

**Nome do software vulnerável e versões afetadas: Versões do Lenovo PCManager anteriores à 3.0.500.5102 Descrição: Foi relatado um problema no caminho de pesquisa de DLLs que poderia permitir a escalada de privilégios. Recomendações: Para versões anteriores à 3.0.500.5102, atualize para a versão 3.0.500.5102 ou posterior para resolver o problema.

O problema está relacionado a uma leitura fora dos limites no componente ImageIO, que pode ser explorada pelo processamento de uma imagem criada de forma maliciosa, levando potencialmente à divulgação de informações do usuário.

O problema está relacionado a uma vulnerabilidade de leitura fora dos limites no componente Cortado ThinPrint, especificamente no TTC Parser. Essa vulnerabilidade pode ser explorada por um agente mal-intencionado com acesso a uma máquina virtual ou área de trabalho remota, podendo levar à divulgação de informações do processo TPView. A exploração pode permitir que um invasor remoto divulgue informações protegidas.

**Nome do software vulnerável e versões afetadas: Versões do macOS anteriores à 11.3 Versões do iOS anteriores à 14.5 Versões do iPadOS anteriores à 14.5 Versões do watchOS anteriores à 7.4 Versões do tvOS anteriores à 14.5 Descrição: Um problema de leitura fora dos limites foi corrigido com a validação aprimorada de entradas. O processamento de um arquivo de fonte criado de forma maliciosa pode levar à execução de código arbitrário. Recomendações: Para versões do macOS anteriores à 11.3, atualize para o macOS Big Sur 11.3 ou posterior. Para versões do iOS anteriores à 14.5, atualize para o iOS 14.5 ou posterior. Para versões do iPadOS anteriores à 14.5, atualize para o iPadOS 14.5 ou posterior. Para versões do watchOS anteriores à 7.4, atualize para o watchOS 7.4 ou posterior. Para versões do tvOS anteriores à 14.5, atualize para o tvOS 14.5 ou posterior. Como solução temporária, considere evitar o uso de arquivos de fonte criados de forma maliciosa até que uma correção esteja disponível.

**Nome do software vulnerável e versões afetadas: Versões do macOS anteriores à 11.2 Versões da Atualização de Segurança anteriores à 2021-001 Catalina Versões da Atualização de Segurança anteriores à 2021-001 Mojave Versões do tvOS anteriores à 14.4 Versões do iOS anteriores à 14.4 Versões do iPadOS anteriores à 14.4 Descrição: Um problema de leitura fora dos limites foi corrigido por meio de uma validação de entrada aprimorada. O processamento de uma imagem criada de forma maliciosa pode levar à execução de código arbitrário. Recomendações: Para versões do macOS anteriores à 11.2, atualize para o macOS Big Sur 11.2. Para versões da Atualização de Segurança anteriores à 2021-001 Catalina, aplique a Atualização de Segurança 2021-001 Catalina. Para versões da Atualização de Segurança anteriores à 2021-001 Mojave, aplique a Atualização de Segurança 2021-001 Mojave. Para versões do tvOS anteriores à 14.4, atualize para o tvOS 14.4. Para versões do iOS anteriores à 14.4, atualize para o iOS 14.4. Para versões do iPadOS anteriores à 14.4, atualize para o iPadOS 14.4.

Uma vulnerabilidade no mecanismo de carregamento de DLLs específicas poderia permitir que um invasor local autenticado realizasse um ataque de sequestro de DLL. O invasor precisaria de credenciais válidas no sistema Windows para explorar essa vulnerabilidade, que se deve ao tratamento incorreto dos caminhos de pesquisa de diretórios em tempo de execução. Um invasor poderia explorar essa vulnerabilidade colocando um arquivo DLL malicioso no sistema alvo, permitindo a execução de código arbitrário no sistema alvo com privilégios de SISTEMA.

**Nome do software vulnerável e versões afetadas: Cisco Webex Teams (versões afetadas não especificadas) Descrição: Uma vulnerabilidade no Cisco Webex Teams poderia permitir que um invasor remoto não autenticado manipulasse nomes de arquivos na interface de mensagens. O problema existe devido ao tratamento incorreto da renderização de caracteres pelo software. Um invasor poderia explorar essa vulnerabilidade compartilhando um arquivo na interface do aplicativo, o que poderia permitir que ele modificasse a forma como o nome do arquivo compartilhado é exibido. Isso poderia permitir que o invasor realizasse ataques de phishing ou spoofing. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

A vulnerabilidade permite que um invasor local autenticado execute código arbitrário no sistema, causada por uma vulnerabilidade de sequestro da ordem de pesquisa de DLLs no cliente Microsoft Windows. Ao colocar um arquivo especialmente criado em uma pasta comprometida, um invasor poderia explorar essa vulnerabilidade para executar código arbitrário no sistema.

**Nome do software vulnerável e versões afetadas: MongoDB Compass, versões 1.3.0 a 1.24.0 Descrição: O problema está relacionado ao gerenciamento inseguro de privilégios na interface gráfica do usuário do MongoDB Compass para o sistema de gerenciamento de banco de dados MongoDB. Um terceiro mal-intencionado com acesso local à máquina Windows onde o MongoDB Compass está instalado pode executar software arbitrário com os privilégios do usuário que está executando o MongoDB Compass. Recomendações: Para as versões 1.3.0 a 1.24.0 do MongoDB Compass, atualize para a versão 1.25.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir os privilégios do usuário que executa o MongoDB Compass para minimizar o risco de exploração.

Um problema de gravação fora dos limites foi corrigido com a validação aprimorada de entradas. O processamento de uma imagem criada de forma maliciosa pode levar à execução de código arbitrário.

O problema está relacionado a erros no tratamento de caminhos de diretório, que podem ser explorados por um invasor para carregar uma biblioteca maliciosa. Isso pode ocorrer quando um arquivo DLL malicioso é colocado em um local específico no sistema visado, permitindo que o invasor execute código arbitrário com os privilégios da conta de outro usuário. O invasor precisa de credenciais válidas no sistema Windows para explorar essa vulnerabilidade.

Uma vulnerabilidade de validação de entrada inadequada no código responsável pela renomeação e recuperação de arquivos no Bitdefender Engines permite que um invasor grave um arquivo arbitrário em um local codificado de forma fixa em um nome de arquivo malicioso especialmente criado.

A vulnerabilidade permite que um invasor execute código com os privilégios de segurança do instalador, inserindo uma biblioteca maliciosa em um local previsível onde o instalador procura por plug-ins no momento da inicialização. Esse local é gravável por usuários não administradores e, embora os plug-ins não sejam obrigatórios, eles são carregados se estiverem presentes.

O problema está relacionado a uma vulnerabilidade de escalonamento de privilégios devido a uma correção incompleta. Um usuário mal-intencionado local com privilégios limitados poderia potencialmente explorar essa vulnerabilidade para obter privilégios elevados no sistema afetado com a ajuda de um link simbólico.

Uma vulnerabilidade no componente de desinstalação poderia permitir que um invasor local autenticado corrompesse o conteúdo de qualquer arquivo no sistema de arquivos. O problema se deve ao tratamento incorreto de caminhos de diretório. Um invasor poderia explorar essa vulnerabilidade criando um link simbólico (symlink) para um arquivo de destino em um caminho específico. Uma exploração bem-sucedida poderia permitir que o invasor corrompesse o conteúdo do arquivo, levando potencialmente a uma condição de negação de serviço se o arquivo for crítico para o sistema. O invasor precisaria de credenciais válidas no sistema para explorar essa vulnerabilidade.

O problema consiste em uma vulnerabilidade de escalonamento de privilégios nos produtos Huawei PCManager. Um invasor local autenticado pode realizar uma operação específica para explorar essa vulnerabilidade, obtendo potencialmente privilégios mais elevados.