Juraj Somorovsky

**Nome do Software Vulnerável e Versões Afetadas** BigBlueButton versões 3.0.19 e anteriores **Descrição** O BigBlueButton é uma plataforma de sala de aula virtual. Quando um usuário ingressa em uma sessão com o microfone inicialmente mutado, o cliente pode enviar dados de áudio para o servidor, apesar do estado de mudo. Embora o servidor descarte esse áudio, impedindo que seja audível para outros participantes, um operador mal-intencionado do servidor poderia potencialmente acessar esses dados. Esse comportamento ocorre apenas entre o ingresso na reunião e a primeira vez que o usuário reativa o microfone. **Recomendações** Atualize para a versão 3.0.20 ou posterior.

Nome do Software Vulnerável e Versões Afetadas: Versões do Apache HTTP Server até a 2.4.63 Descrição: Em certas configurações do mod ssl, um atacante man-in-the-middle pode sequestrar uma sessão HTTP por meio de um ataque de upgrade TLS. Este problema afeta configurações que utilizam "SSLEngine optional" para habilitar upgrades TLS. O ataque está relacionado à dessincronização HTTP. Recomendações: Atualize para a versão 2.4.64, que remove o suporte para upgrade TLS.

**Nome do Software Vulnerável e Versões Afetadas** Versões do nginx de 1.11.4 a 1.27.31 Versão 1.26.3 do nginx Versão 1.27.4 do nginx **Descrição** Quando múltiplos blocos de servidor são configurados para compartilhar o mesmo endereço IP e porta, um atacante pode usar a retomada de sessão para contornar os requisitos de autenticação por certificado de cliente nesses servidores. Este problema ocorre quando Tickets de Sessão TLS e/ou o cache de sessão SSL são usados no servidor padrão e o servidor padrão está realizando autenticação por certificado de cliente. **Recomendações** Para as versões de 1.11.4 a 1.27.31, atualize para a versão 1.26.3 ou 1.27.4 para resolver o problema. Para a versão 1.26.3, nenhuma ação adicional é necessária, pois esta versão inclui a correção. Para a versão 1.27.4, nenhuma ação adicional é necessária, pois esta versão inclui a correção. Como solução temporária, considere desabilitar o uso de Tickets de Sessão TLS e o cache de sessão SSL no servidor padrão até que uma correção esteja disponível.

Nome do Software Vulnerável e Versões Afetadas: Apache HTTP Server versões 2.4.35 a 2.4.63 Descrição: Em certas configurações do mod ssl, é possível contornar o controle de acesso para clientes confiáveis utilizando a retomada de sessão TLS 1.3. Isso ocorre quando o mod ssl está configurado para múltiplos virtual hosts, cada um restrito a um conjunto diferente de certificados de cliente confiáveis, e `SSLStrictSNIVHostCheck` não está habilitado em nenhum dos virtual hosts. Recomendações: Apache HTTP Server versões 2.4.35 a 2.4.63: Habilite `SSLStrictSNIVHostCheck` em todas as configurações de virtual host.

**Name of the Vulnerable Software and Affected Versions** Oracle Java SE versions 11.0.17, 17.0.5, 19.0.1 Oracle GraalVM Enterprise Edition versions 20.3.8, 21.3.4, 22.3.0 **Description** The issue is related to an easily exploitable vulnerability in the JSSE component of Oracle Java SE and Oracle GraalVM Enterprise Edition. This vulnerability allows an unauthenticated attacker with network access via DTLS to compromise the system, resulting in a partial denial of service. The vulnerability applies to Java deployments that load and run untrusted code, such as sandboxed Java Web Start applications or sandboxed Java applets, and rely on the Java sandbox for security. **Recommendations** For Oracle Java SE versions 11.0.17, 17.0.5, 19.0.1, update to a newer version that contains a fix for this issue. For Oracle GraalVM Enterprise Edition versions 20.3.8, 21.3.4, 22.3.0, update to a newer version that contains a fix for this issue. As a temporary workaround, consider restricting access to the DTLS protocol to minimize the risk of exploitation. Note: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Versões do BigBlueButton anteriores à 2.4-rc-6 **Descrição** A configuração de bloqueio das webcams exclusiva para moderadores no BigBlueButton não é aplicada no backend. Isso permite que um invasor acesse as webcams dos espectadores, mesmo quando a configuração de bloqueio está ativada, explorando o fato de que o `streamId` necessário é enviado a todos os usuários, independentemente da configuração de bloqueio. **Recomendações** Para versões anteriores à 2.4-rc-6, atualize para a versão 2.4-rc-6 para resolver o problema. Como solução temporária, considere restringir o acesso ao recurso de webcam até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas** Versões do BigBlueButton anteriores à 2.4-rc-6 Versões do BigBlueButton anteriores à 2.5-alpha-1 **Descrição** O BigBlueButton é um sistema de conferência web de código aberto. O problema diz respeito à autorização incorreta para definir o status de emoji. Um usuário com direitos de moderador pode usar o recurso de limpar status para definir qualquer status de emoji para outros usuários. No entanto, os moderadores deveriam poder definir apenas “nenhum” como status de outros usuários. **Recomendações** Para versões anteriores à 2.4-rc-6, atualize para a versão 2.4-rc-6 ou posterior para resolver o problema. Para versões anteriores à 2.5-alpha-1, atualize para a versão 2.5-alpha-1 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do BigBlueButton anteriores à 2.4.3 **Descrição** O BigBlueButton é um sistema de conferência web de código aberto. O sistema possui um período de tolerância no quadro branco para lidar com mensagens atrasadas, mas esse período pode ser explorado por invasores para realizar ações nos poucos segundos após o acesso ser revogado. O invasor deve ser um participante da reunião. **Recomendações** Para versões anteriores à 2.4.3, atualize para a versão 2.4.3 ou 2.5-alpha-1 para resolver o problema. Como solução temporária, considere restringir o acesso ao recurso de quadro branco para os participantes da reunião até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas** Versões do BigBlueButton anteriores à 2.4.0 **Descrição** A vulnerabilidade afeta o BigBlueButton, um sistema de conferência web de código aberto, e permite que um invasor que seja o apresentador da reunião inicie uma assinatura dos resultados da enquete antes de iniciar uma enquete anônima. Essa assinatura pode então ser usada para visualizar respostas individuais na enquete anônima. **Recomendações** Para versões anteriores à 2.4.0, atualize para a versão 2.4.0 para resolver o problema. Como solução alternativa temporária, considere restringir a capacidade de iniciar assinaturas para resultados de enquetes antes de iniciar uma enquete anônima ou limitar a função de apresentador da reunião a pessoas de confiança.

**Nome do software vulnerável e versões afetadas** Versões do BigBlueButton anteriores à 2.4-rc-6 **Descrição** O problema diz respeito à ineficácia do banimento de usuários no BigBlueButton, um sistema de conferência web de código aberto. Um invasor poderia registrar vários usuários e participar de uma reunião com um deles. Se esse usuário fosse banido, ele ainda poderia participar da reunião com os demais usuários registrados a partir do mesmo extId. Isso é resolvido melhorando as permissões para que o banimento de um usuário remova todos os usuários relacionados, incluindo aqueles que não participaram da reunião. **Recomendações** Para versões anteriores à 2.4-rc-6, atualize para a versão 2.4-rc-6 ou 2.5-alpha-1 para corrigir o problema. Como solução temporária, considere remover manualmente todos os usuários relacionados ao extId de um usuário banido para impedir que eles participem da reunião. Restrinja o acesso à reunião para usuários com o mesmo extId de um usuário banido até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas** Versões do BigBlueButton anteriores à 2.4.0 **Descrição** A vulnerabilidade afeta reuniões com enquetes no BigBlueButton, um sistema de conferência web de código aberto, em que um invasor que participe da reunião pode obter acesso a informações confidenciais. Especificamente, a assinatura da coleção current-poll não atualiza a interface do usuário do cliente, mas dá ao invasor acesso ao conteúdo da coleção, incluindo respostas individuais às enquetes. **Recomendações** Para versões anteriores à 2.4.0, atualize para a versão 2.4.0 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a reuniões com enquetes até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas** Versões do BigBlueButton anteriores à 2.4.3 **Descrição** O problema está relacionado à verificação insuficiente da autenticidade dos dados, resultando em negação de serviço. Um invasor pode fazer uma chamada Meteor para `validateAuthToken` usando o `userId`, o `meetingId` da vítima e um `authToken` inválido. Isso força a vítima a sair da conferência, pois a falha de verificação resultante também é observada e tratada pelo cliente da vítima. O invasor deve ser um participante de qualquer reunião no servidor. **Recomendações** Para versões anteriores à 2.4.3, atualize para a versão 2.4.3 para resolver o problema. Como solução temporária, considere restringir o acesso à função `validateAuthToken` até que a atualização seja aplicada. Além disso, restrinja a capacidade dos participantes de fazer chamadas Meteor com `authToken` inválido para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões de firmware da série Zyxel GS1900 anteriores à V2.70 **Descrição** Um problema de entropia insuficiente, causado pelo uso inadequado de fontes de aleatoriedade com baixa entropia para a geração de pares de chaves RSA, afeta a interface de administração web. Isso poderia permitir que um invasor não autenticado recuperasse uma chave privada por meio da fatoração do módulo RSA N no certificado. **Recomendações** Para versões de firmware da série Zyxel GS1900 anteriores à V2.70, atualize para a versão V2.70 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à interface de administração web até que a atualização possa ser aplicada.

**Nome do software vulnerável e versões afetadas** Versões 2.2 a 2.3.17 do BigBlueButton Versão 2.4.0 do BigBlueButton **Descrição** O BigBlueButton é um sistema de conferência web de código aberto. Um invasor, que precisa estar participando da reunião, poderia enviar mensagens para um chat bloqueado durante um período de tolerância de 5 segundos após a alteração da configuração de bloqueio. **Recomendações** Para as versões 2.2 a 2.3.17 do BigBlueButton, atualize para a versão 2.3.18 para resolver o problema. Para a versão 2.4.0 do BigBlueButton, atualize para a versão 2.4.1 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões 2.2 a 2.3.17 do BigBlueButton Versões 2.4-rc-1 a 2.4-rc-5 do BigBlueButton **Descrição** O BigBlueButton é um sistema de conferência web de código aberto. Um invasor capaz de obter o identificador de uma reunião em um servidor pode descobrir informações relacionadas a um vídeo externo que está sendo compartilhado, como o carimbo de data/hora atual e o status de reprodução/pausa. O problema foi corrigido modificando-se o fluxo para enviar os dados apenas aos usuários participantes da reunião. **Recomendações** Para as versões 2.2 a 2.3.17 do BigBlueButton, atualize para a versão 2.3.18 ou posterior. Para as versões 2.4-rc-1 a 2.4-rc-5 do BigBlueButton, atualize para a versão 2.4-rc-6 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões 2.2 a 2.3.8 do BigBlueButton Versões 2.4-beta anteriores à 2.4-beta-1 do BigBlueButton **Descrição** O BigBlueButton é um sistema de conferência web de código aberto. Um invasor pode contornar os controles de acesso para obter o conteúdo de mensagens de chat públicas de diferentes reuniões no servidor, desde que seja participante de uma reunião no servidor. **Recomendações** Para as versões 2.2 a 2.3.8 do BigBlueButton, atualize para a versão 2.3.9 para resolver o problema. Para as versões 2.4-beta anteriores à 2.4-beta-1 do BigBlueButton, atualize para a versão 2.4-beta-1 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões 2.2 a 2.3.17 do BigBlueButton Versões 2.4-rc-1 e anteriores do BigBlueButton **Descrição** O BigBlueButton é um sistema de conferência web de código aberto. Um invasor pode contornar os controles de acesso para obter acesso a todas as salas de discussão da reunião em que se encontra. As verificações de permissão dependem do conhecimento de IDs internos, em vez da verificação da função do usuário. **Recomendações** Para as versões 2.2 a 2.3.17 do BigBlueButton, atualize para a versão 2.3.18 ou posterior para resolver o problema. Para as versões 2.4-rc-1 e anteriores do BigBlueButton, atualize para a versão 2.4-rc-1 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões 2.2 a 2.3.17 do BigBlueButton Versões 2.4-rc-1 a 2.4-rc-5 do BigBlueButton **Descrição** O BigBlueButton é um sistema de conferência web de código aberto. Um invasor pode contornar as restrições de acesso para desenhar no quadro branco. A verificação de permissão é inadvertidamente ignorada no servidor, devido a um período de carência introduzido anteriormente. O invasor deve ser um participante da reunião. **Recomendações** Para as versões 2.2 a 2.3.17 do BigBlueButton, atualize para a versão 2.3.18 para resolver o problema. Para as versões 2.4-rc-1 a 2.4-rc-5 do BigBlueButton, atualize para a versão 2.4-rc-6 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do iOS anteriores à 15.2 Versões do iPadOS anteriores à 15.2 **Descrição** Existia uma falha no S/MIME no tratamento de e-mails criptografados, permitindo que um invasor pudesse recuperar o conteúdo em texto simples de um e-mail criptografado por S/MIME. Essa falha foi corrigida com a exclusão do carregamento automático de algumas partes MIME. **Recomendações** Para versões do iOS anteriores à 15.2, atualize para o iOS 15.2 ou posterior para resolver o problema. Para versões do iPadOS anteriores à 15.2, atualize para o iPadOS 15.2 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Plataformas HTML do Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a erros no gerenciamento de privilégios dentro do componente Plataforma HTML do Windows do sistema operacional Windows. Isso pode permitir que um invasor remoto contorne as restrições de segurança existentes. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.