J. Kruchem

**Nome do Software Vulnerável e Versões Afetadas** Quanos SCHEMA ST4 on-premises (versões afetadas não especificadas) **Descrição** O Client Update Service contém um problema de escalonamento de privilégios locais causado por desserialização insegura no serviço .NET Remoting. O serviço utiliza `TypeFilterLevel.Full` e está vinculado a interfaces locais por meio de named pipes. Um invasor local autenticado pode se conectar ao named pipe, acessar o endpoint do .NET Remoting e enviar objetos serializados especialmente criados. Isso permite a execução de código arbitrário com privilégios NT AUTHORITYSYSTEM. Este problema requer uma sessão de usuário autenticada localmente e não pode ser explorado via rede. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Quanos SCHEMA ST4 on-premises contains a local privilege escalation vulnerability in the Client Update Service. The update service runs as NT AUTHORITYSYSTEM and exposes a .NET Remoting interface over a named pipe without sufficient access controls or authorization. A local authenticated low-privileged user can connect to the interface and invoke privileged update methods such as Update(). This allows arbitrary file write and delete operations with SYSTEM privileges and can be used to achieve local privilege escalation.

**Name of the Vulnerable Software and Affected Versions** Digital Guardian Agent versions prior to 7.9.4 **Description** The issue is related to the unprotected storage of sensitive information in the Digital Guardian Agent. This allows a local attacker to retrieve the uninstall key and remove the software by extracting the uninstaller key from the memory of the uninstaller file. **Recommendations** For versions prior to 7.9.4, update to version 7.9.4 or later to resolve the issue. As a temporary workaround, consider restricting access to the uninstaller file to minimize the risk of exploitation.

**Nome do software vulnerável e versões afetadas** Ferramenta de programação Miele Benchmark, versões anteriores à 1.2.71 **Descrição** A vulnerabilidade permite que arquivos executáveis manipulados por invasores sejam executados sem o conhecimento do usuário, com privilégios de usuário. Um invasor com privilégios limitados pode induzir um usuário com privilégios administrativos a executar esses binários como administrador, obtendo potencialmente permissões mais elevadas. O invasor já deve ter acesso ao sistema local correspondente para trocar os arquivos. **Recomendações** Para versões anteriores à 1.2.71, atualize para a versão 1.2.71 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a arquivos executáveis e limitar os privilégios do usuário para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Rittal PDU-3C002DEC, versões até 5.17.10 Rittal CMCIII-PU-9333E0FB, versões até 3.17.10 **Descrição** Foi detectada uma falha nos dispositivos Rittal, na qual existe uma conta root de backdoor. **Recomendações** Para as versões do Rittal PDU-3C002DEC até 5.17.10, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade. Para as versões do Rittal CMCIII-PU-9333E0FB até a 3.17.10, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Dispositivos Rittal PDU, versões 3C002DEC a 5.17.10 Dispositivos Rittal CMCIII-PU, versões 9333E0FB a 3.17.10 **Descrição** Foi detectado um problema que envolve uma violação do princípio do privilégio mínimo. **Recomendações** Para os dispositivos Rittal PDU, versões 3C002DEC a 5.17.10, atualize para uma versão que corrija o problema de violação do princípio do privilégio mínimo. Para os dispositivos Rittal CMCIII-PU, versões 9333E0FB a 3.17.10, atualize para uma versão que corrija o problema de violação do princípio do privilégio mínimo.

**Nome do software vulnerável e versões afetadas** Rittal PDU-3C002DEC, versões até 5.17.10 Rittal CMCIII-PU-9333E0FB, versões até 3.17.10 **Descrição** Foi identificada uma falha que permite que invasores contornem o menu da CLI. **Recomendações** Para as versões do Rittal PDU-3C002DEC até 5.17.10, atualize para uma versão que corrija o problema de contorno do menu CLI. Para as versões do Rittal CMCIII-PU-9333E0FB até 3.17.10, atualize para uma versão que corrija o problema de contorno do menu CLI.

**Nome do software vulnerável e versões afetadas** Rittal PDU-3C002DEC versões 5.15.40 e anteriores Rittal CMCIII-PU-9333E0FB versões 3.15.70 4 e anteriores **Descrição** Foi identificada uma falha que permite que invasores executem código. **Recomendações** Para as versões 5.15.40 e anteriores do Rittal PDU-3C002DEC, atualize para uma versão posterior à 5.15.40. Para as versões 3.15.70 4 e anteriores do Rittal CMCIII-PU-9333E0FB, atualize para uma versão posterior à 3.15.70 4.

**Nome do software vulnerável e versões afetadas** Dispositivos Rittal PDU, versões 3C002DEC a 5.15.70 Dispositivos Rittal CMCIII-PU, versões 9333E0FB a 3.15.70 **Descrição** Foi detectado um problema relacionado a permissões inseguras nos dispositivos afetados. **Recomendações** Para os dispositivos Rittal PDU, versões 3C002DEC a 5.15.70, atualize o dispositivo para uma versão com permissões seguras. Para os dispositivos Rittal CMCIII-PU, versões 9333E0FB a 3.15.70, atualize o dispositivo para uma versão com permissões seguras.