Jesse Michael

**Nome do software vulnerável e versões afetadas** Bootloaders da New Horizon Datasys anteriores a 01/06/2022 **Descrição** Foi encontrada uma falha nos bootloaders, permitindo que um invasor contorne ou adultere as proteções do Secure Boot. Para carregar e executar código arbitrário na fase pré-inicialização, um invasor precisa substituir o bootloader assinado existente por este, o que requer acesso à Partição do Sistema EFI para inicialização usando mídia externa. A vulnerabilidade está relacionada a erros nas configurações de segurança, que podem ser explorados para contornar as restrições de segurança existentes. **Recomendações** Para versões anteriores a 01/06/2022, considere restringir o acesso à Partição do Sistema EFI para minimizar o risco de exploração. Como solução temporária, evite usar mídia externa para inicialização até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Bootloaders da Eurosoft com versões anteriores a 01/06/2022 **Descrição** Foi encontrada uma falha nos bootloaders da Eurosoft que permite que um invasor contorne ou adultere as proteções do Secure Boot. Para carregar e executar código arbitrário na fase pré-inicialização, um invasor precisa substituir o bootloader assinado existente por este bootloader, o que requer acesso à Partição do Sistema EFI para inicialização usando mídia externa. Além disso, existe uma vulnerabilidade de contorno de recurso de segurança que permite que invasores afetem o sistema. Uma questão relacionada diz respeito a erros nas configurações de segurança do bootloader Crypto Pro no Windows, que podem ser explorados para contornar restrições de segurança e obter acesso não autorizado ao sistema. **Recomendações** Para versões dos bootloaders da Eurosoft anteriores a 01/06/2022, considere restringir o acesso à Partição do Sistema EFI para minimizar o risco de exploração. Como solução temporária, evite usar mídias externas para inicialização até que um patch esteja disponível. Restrinja o acesso ao bootloader Crypto Pro no Windows para impedir a possível contornamento das restrições de segurança. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do CryptoPro Secure Disk anteriores a 01/06/2022 **Descrição** Foi encontrada uma falha nos bootloaders, permitindo que um invasor contorne ou adultere as proteções do Secure Boot. Para carregar e executar código arbitrário na fase de pré-inicialização, um invasor precisa substituir o bootloader assinado existente por este, o que requer acesso à Partição do Sistema EFI para inicialização usando mídia externa. A vulnerabilidade está relacionada a erros nas configurações de segurança, que podem ser explorados para contornar as restrições de segurança existentes. **Recomendações** Para versões anteriores a 01/06/2022, considere restringir o acesso à Partição do Sistema EFI para minimizar o risco de exploração. Como solução temporária, evite usar mídia externa para inicialização até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Dell BIOSConnect (versões afetadas não especificadas) **Descrição** O recurso Dell BIOSConnect apresenta uma vulnerabilidade de estouro de buffer. Um usuário administrador mal-intencionado autenticado, com acesso local ao sistema, pode potencialmente explorar essa vulnerabilidade para executar código arbitrário e contornar as restrições da UEFI. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Dell BIOSConnect (versões afetadas não especificadas) **Descrição** O recurso Dell BIOSConnect apresenta uma vulnerabilidade de estouro de buffer. Um usuário administrador mal-intencionado autenticado, com acesso local ao sistema, pode potencialmente explorar essa vulnerabilidade para executar código arbitrário e contornar as restrições da UEFI. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Dell BIOSConnect (versões afetadas não especificadas) **Descrição** O recurso Dell BIOSConnect apresenta uma vulnerabilidade de estouro de buffer. Um usuário administrador mal-intencionado autenticado, com acesso local ao sistema, pode potencialmente explorar essa vulnerabilidade para executar código arbitrário e contornar as restrições da UEFI. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do GRUB2 anteriores à 2.06 **Descrição** Foi identificada uma falha no GRUB2 que permite que um invasor se aproprie e altere o processo de verificação do GRUB, contornando as proteções do Secure Boot. Isso pode ser explorado para carregar um kernel não confiável ou modificado, levando potencialmente à execução de código arbitrário dentro do GRUB. A maior ameaça dessa vulnerabilidade é à confidencialidade e integridade dos dados, bem como à disponibilidade do sistema. Um invasor precisaria primeiro estabelecer acesso ao sistema, seja obtendo acesso físico ou acesso remoto a um sistema em rede com privilégios de root. Com esse acesso, um invasor poderia criar uma sequência de caracteres para causar um estouro de buffer, injetando uma carga maliciosa. **Recomendações** Para resolver o problema nas versões do GRUB2 anteriores à 2.06, atualize para a versão 2.06 ou posterior. Como solução temporária, considere restringir o acesso ao arquivo de configuração do GRUB para minimizar o risco de exploração. Além disso, certifique-se de que o Secure Boot esteja habilitado e configurado corretamente para reduzir o risco de execução de código malicioso.

**Nome do software vulnerável e versões afetadas** atillk64.sys versão 5.11.9.0 **Descrição** A vulnerabilidade permite que usuários com privilégios baixos interajam diretamente com a memória física ao chamar uma das várias rotinas de driver que mapeiam a memória física para o espaço de endereços virtuais do processo que está realizando a chamada. Isso poderia permitir que usuários com privilégios limitados obtivessem privilégios NT AUTHORITYSYSTEM por meio de uma chamada DeviceIoControl associada a `MmMapIoSpace`, `IoAllocateMdl`, `MmBuildMdlForNonPagedPool` ou `MmMapLockedPages`. **Recomendações** Para a versão 5.11.9.0 do atillk64.sys, considere restringir o acesso às rotinas de driver `MmMapIoSpace`, `IoAllocateMdl`, `MmBuildMdlForNonPagedPool` e `MmMapLockedPages` para impedir que usuários com privilégios limitados obtenham privilégios NT AUTHORITYSYSTEM. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** H2OFFT versions 3.02 through 5.28 H2OFFT versions 100.00.00.00 through 100.00.08.23 H2OFFT versions 200.00.00.01 through 200.00.00.05 H2OOAE versions prior to 200.00.00.02 H2OSDE versions prior to 200.00.00.07 H2OUVE versions prior to 200.00.02.02 H2OPCM versions prior to 100.00.06.00 H2OELV versions prior to 100.00.02.08 **Description** The issue is related to improper access control in the Insyde software tools, which may allow an authenticated user to potentially enable escalation of privilege or information disclosure via local access. This is a software vulnerability and not a firmware issue. **Recommendations** For H2OFFT versions 3.02 through 5.28, update to a version outside of this range. For H2OFFT versions 100.00.00.00 through 100.00.08.23, update to a version outside of this range. For H2OFFT versions 200.00.00.01 through 200.00.00.05, update to a version outside of this range. For H2OOAE versions prior to 200.00.00.02, update to version 200.00.00.02 or later. For H2OSDE versions prior to 200.00.00.07, update to version 200.00.00.07 or later. For H2OUVE versions prior to 200.00.02.02, update to version 200.00.02.02 or later. For H2OPCM versions prior to 100.00.06.00, update to version 100.00.06.00 or later. For H2OELV versions prior to 100.00.02.08, update to version 100.00.02.08 or later.

**Name of the Vulnerable Software and Affected Versions** Intel Computing Improvement Program versions prior to 2.4.0.04733 **Description** The issue is related to insufficient access control in the hardware abstraction of the SEMA driver, which may allow an authenticated user to potentially enable escalation of privilege, denial of service, or information disclosure via local access. **Recommendations** For versions prior to 2.4.0.04733, update to version 2.4.0.04733 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Huawei PC Manager versions prior to 9.0.1.66 (Oversea) Huawei PC Manager versions prior to 9.0.1.70 (China) **Description** The issue is related to insufficient access control in the Huawei PC Manager application, allowing an attacker to execute arbitrary code and write arbitrary files. Successful exploitation of this issue may cause the attacker to execute code and read or write information. **Recommendations** For versions prior to 9.0.1.66 (Oversea), update to version 9.0.1.66 or later. For versions prior to 9.0.1.70 (China), update to version 9.0.1.70 or later.

**Name of the Vulnerable Software and Affected Versions** Huawei PCManager versions prior to 9.0.1.66 (Oversea) Huawei PCManager versions prior to 9.0.1.70 (China) **Description** The issue is related to an information leak. Successful exploitation may allow an attacker to read information. The vulnerability is associated with a lack of protection for service data, which could enable an attacker to disclose protected information. **Recommendations** For versions prior to 9.0.1.66 (Oversea), update to version 9.0.1.66 or later. For versions prior to 9.0.1.70 (China), update to version 9.0.1.70 or later.

**Name of the Vulnerable Software and Affected Versions** Huawei PCManager versions prior to 9.0.1.66 (Oversea) Huawei PCManager versions prior to 9.0.1.70 (China) **Description** The issue is related to insufficient access control in the Huawei PCManager application, allowing for code execution. Successful exploitation may enable an attacker to execute code and read/write information, potentially leading to arbitrary file writing. **Recommendations** For versions prior to 9.0.1.66 (Oversea), update to version 9.0.1.66 or later. For versions prior to 9.0.1.70 (China), update to version 9.0.1.70 or later.

**Name of the Vulnerable Software and Affected Versions** Infineon S-Gold 2 (PMB 8876) chipset versions used in various vehicle models produced between 2009-2016 **Description** An issue with improper restriction of operations within the bounds of a memory buffer was found. This issue may allow an attacker to access and control memory, potentially enabling remote code execution on the baseband radio processor of the Telematics Control Unit (TCU). The vulnerability is related to the temporary mobile subscriber identity (TMSI). **Recommendations** For the Infineon S-Gold 2 (PMB 8876) chipset used in the affected vehicle models, consider restricting access to the vulnerable TMSI component until a patch or fix is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Adobe Flash Player versions 7.0.0 through 7.0.70.0 Adobe Flash Player versions 8.0.0 through 8.0.35.0 Adobe Flash Player versions 9.0.0 through 9.0.48.0 **Description** The issue is related to insecure permissions for memory used by Adobe Flash Player when running on Linux, which could allow local users to gain privileges. **Recommendations** For Adobe Flash Player versions 7.0.0 through 7.0.70.0, update to a version later than 7.0.70.0 to resolve the issue. For Adobe Flash Player versions 8.0.0 through 8.0.35.0, update to a version later than 8.0.35.0 to resolve the issue. For Adobe Flash Player versions 9.0.0 through 9.0.48.0, update to a version later than 9.0.48.0 to resolve the issue.