Janik Wehrli

**Nome do Software Vulnerável e Versões Afetadas** Remote Utilities Host versões anteriores a 7.7.3.1 **Descrição** Listas de Controle de Acesso (ACLs) inseguras são configuradas em todos os arquivos DLL no diretório de instalação `C:Program Files (x86)Remote Utilities - Host`, concedendo controle total ao grupo Everyone integrado. Um serviço do Windows executado como `NT AUTHORITYSYSTEM` carrega DLLs deste local. Embora os arquivos fiquem bloqueados durante a execução, ocorre uma janela de condição de corrida (race window) quando o serviço é interrompido, como durante uma falha ou atualização de software. Isso permite que um invasor local sem privilégios substitua uma DLL por um payload malicioso, que é executado com privilégios de sistema ao reiniciar o serviço. A DLL `libasset32.dll` foi confirmada como carregada ativamente, e outros arquivos afetados incluem `eventmsg.dll`, `libcodec32.dll`, `vp8encoder.dll`, `vp8decoder.dll`, `webmvorbisdecoder.dll`, `webmvorbisencoder.dll` e `webmmux.dll`. **Recomendações** Atualize para uma versão posterior à 7.7.3.0.

**Nome do Software Vulnerável e Versões Afetadas** servereye client versões anteriores a 20.16 **Description** O servereye client, também conhecido como sensorhub ou ClientAgentContainerService, contém uma falha de escalonamento de privilégios locais. O serviço de alta prioridade SE3Recovery (EmergencyRecoveryService.exe) é executado como SYSTEM e monitora o diretório `%ProgramData%ServerEye3update` em busca de um arquivo de gatilho chamado `update available`. Devido a restrições de acesso insuficientes neste diretório, um usuário padrão local pode criar o arquivo de gatilho e fornecer o caminho para um diretório contendo instruções JSON maliciosas. O serviço, então, executa o utilitário UpdaterAction.exe com privilégios SYSTEM, que analisa as instruções e realiza uma cópia de arquivo não validada de uma origem controlada pelo usuário para um destino do sistema protegido, como a substituição de um binário de serviço. Isso leva ao comprometimento total do sistema, pois o serviço reinicia automaticamente o binário substituído com privilégios SYSTEM. **Recommendations** Atualize o servereye client para uma versão posterior à 20.15. Restrinja o acesso de gravação ao diretório `%ProgramData%ServerEye3update` para evitar que usuários não autorizados criem o arquivo de gatilho `update available`.

**Nome do software vulnerável e versões afetadas** Sistema de Ponto de Venda para Farmácias oretnom23, versão 1.0 **Descrição** Existe uma vulnerabilidade de injeção de SQL na função de login do arquivo actions.php. Isso permite um possível acesso não autorizado a dados confidenciais. **Recomendações** Para o Sistema de Ponto de Venda para Farmácias oretnom23 versão 1.0, considere desativar a função de login no arquivo actions.php até que uma correção esteja disponível. Restrinja o acesso ao arquivo actions.php para minimizar o risco de exploração. Evite usar entradas do usuário na função de login até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.