Malacupa

**Nome do Software Vulnerável e Versões Afetadas** Axis Communications VAPIX API (versões afetadas não especificadas) **Descrição** A validação inadequada de entrada em um parâmetro da API VAPIX permite a execução remota de código e a potencial escalada de privilégios. Este problema requer autenticação com uma conta de serviço com privilégios de administrador para ser explorado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** VAPIX Edge (versões afetadas não especificadas) **Descrição** A API de armazenamento VAPIX Edge contém uma falha que permite escalonamento de privilégios. Um usuário autenticado com privilégios de administrador da VAPIX pode obter privilégios de Root no Linux. A exploração requer autenticação com uma conta de serviço com privilégios de administrador. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** AXIS OS (versões afetadas não especificadas) **Descrição** O framework de Configuração de Dispositivo VAPIX permitiu uma elevação de privilégios, permitindo que um usuário com menos privilégios obtivesse privilégios de administrador. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do ClickHouse anteriores à versão mais recente suportada **Descrição** É possível causar uma falha ou redirecionar o fluxo de execução do processo do servidor ClickHouse a partir de um vetor não autenticado, enviando uma solicitação especialmente criada para a interface nativa do servidor ClickHouse. Esse redirecionamento é limitado ao que está disponível em um intervalo de 256 bytes de memória no momento da execução, e nenhum código de execução remota de código (RCE) conhecido foi produzido ou explorado. **Recomendações** Correções foram incorporadas a todas as versões atualmente suportadas do ClickHouse. Se você mantém sua própria versão bifurcada do ClickHouse ou usa uma versão mais antiga e não pode atualizar, a correção para esta vulnerabilidade pode ser encontrada no commit https://github.com/ClickHouse/ClickHouse/pull/64024. Como solução alternativa temporária, considere restringir o acesso à interface nativa do servidor ClickHouse até que um patch seja aplicado.

**Name of the Vulnerable Software and Affected Versions** ClickHouse versions 23.3.18.15, 23.8.8.20, 23.9.6.20, 23.10.5.20 ClickHouse Cloud version 23.9.2.47551 **Description** A heap buffer overflow issue was discovered in the ClickHouse server, allowing an attacker to send a specially crafted payload to the native interface exposed by default on port 9000/tcp. This triggers a bug in the decompression logic of the Gorilla codec, causing the ClickHouse server process to crash. The attack does not require authentication. **Recommendations** For ClickHouse version 23.3.18.15, update to version 23.3.18.15 or later. For ClickHouse version 23.8.8.20, update to version 23.8.8.20 or later. For ClickHouse version 23.9.6.20, update to version 23.9.6.20 or later. For ClickHouse version 23.10.5.20, update to version 23.10.5.20 or later. For ClickHouse Cloud version 23.9.2.47551, no additional action is required as this version already includes the fix. As a temporary workaround, consider restricting access to the native interface on port 9000/tcp to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** ClickHouse (affected versions not specified) **Description** The issue is an integer underflow resulting in a crash due to a stack buffer overflow in the decompression of the FPC codec. It can be triggered and exploited by an unauthenticated attacker, causing the ClickHouse server process to crash. The vulnerability is similar to another issue in how the vulnerable function can be exploited. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** ClickHouse versions prior to 23.10.2.13-stable ClickHouse versions prior to 23.9.4.11-stable ClickHouse versions prior to 23.8.6.16-lts ClickHouse versions prior to 23.3.16.7-lts **Description** A heap buffer overflow issue was discovered in the ClickHouse server, allowing an attacker to send a specially crafted payload to the native interface exposed by default on port 9000/tcp. This triggers a bug in the decompression logic of the T64 codec, causing the ClickHouse server process to crash. The attack does not require authentication, but if triggered via HTTP protocol, a valid credential is needed as HTTP authentication takes place first. **Recommendations** For versions prior to 23.10.2.13-stable, update to version 23.10.2.13-stable or later. For versions prior to 23.9.4.11-stable, update to version 23.9.4.11-stable or later. For versions prior to 23.8.6.16-lts, update to version 23.8.6.16-lts or later. For versions prior to 23.3.16.7-lts, update to version 23.3.16.7-lts or later. As a temporary workaround, consider restricting access to the native interface on port 9000/tcp to minimize the risk of exploitation.

**Nome do software vulnerável e versões afetadas** Microsoft SharePoint Server (versões afetadas não especificadas) Microsoft SharePoint Enterprise Server (versões afetadas não especificadas) Microsoft SharePoint Server Subscription Edition (versões afetadas não especificadas) **Descrição** O problema está relacionado a erros na representação de informações da interface do usuário. Isso pode permitir que um invasor remoto realize um ataque de falsificação de identidade. **Recomendações** Para o Microsoft SharePoint Server, considere restringir o acesso a áreas confidenciais do sistema até que uma correção esteja disponível. Para o Microsoft SharePoint Enterprise Server, restrinja o acesso à interface do usuário para minimizar o risco de exploração. Para o Microsoft SharePoint Server Subscription Edition, evite usar o sistema para operações críticas até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.