Orange Tsai

A validação inadequada de entrada no NTP Footer permite que um invasor remoto que comprometeu o processo de renderização ignore a política de origem da web por meio de uma página HTML manipulada. A política de origem da web é um mecanismo de segurança que impede que scripts em uma página acessem dados em outra página, a menos que compartilhem a mesma origem.

A validação inadequada de entrada no componente ReadingList permite que um invasor remoto que já comprometeu o processo de renderização ignore a política de origem da web por meio de uma página HTML especialmente criada. A política de origem da web é um mecanismo de segurança que restringe como um documento ou script carregado de uma origem pode interagir com um recurso de outra origem.

Uma resolução de referência incorreta no componente WebView permite que um invasor remoto potencialmente ignore a política de origem da web, que é um mecanismo de segurança que restringe como um documento ou script carregado de uma origem pode interagir com recursos de outra origem, por meio de uma página HTML manipulada.

Existe um problema onde informações sensíveis são expostas a um ator não autorizado, o que poderia permitir que um invasor remoto realize spoofing através de uma rede.

Nome do software vulnerável e versões afetadas: Versões do Microsoft Excel (versões afetadas não especificadas) Versões do Microsoft 365 Apps for Enterprise (versões afetadas não especificadas) Versões do Microsoft Office (versões afetadas não especificadas) Versões do Microsoft Office Long Term Servicing Channel (versões afetadas não especificadas) Versões do Microsoft Office Online Server (versões afetadas não especificadas) Descrição: O problema está relacionado à falta de sanitização de dados no nível de gerenciamento nos pacotes do Microsoft Office, incluindo o Microsoft Excel. A exploração desse problema pode permitir que um invasor execute código arbitrário usando um arquivo malicioso especialmente criado. Recomendações: Para o Microsoft Excel, considere desativar a execução de arquivos externos até que uma correção esteja disponível. Para o Microsoft 365 Apps for Enterprise, restrinja o acesso a componentes potencialmente vulneráveis para minimizar o risco de exploração. Para o Microsoft Office, o Microsoft Office Long Term Servicing Channel e o Microsoft Office Online Server, evite usar recursos ou módulos potencialmente vulneráveis até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Versões do Apache Subversion até a 1.14.3, inclusive Descrição: Em plataformas Windows, a conversão de codificação de caracteres por “melhor correspondência” dos argumentos da linha de comando para os executáveis do Subversion pode levar a uma interpretação inesperada desses argumentos, incluindo a injeção de argumentos e a execução de outros programas, caso seja processada uma sequência de caracteres de argumento de linha de comando especialmente criada para esse fim. Este problema afeta apenas plataformas Windows e não afeta plataformas do tipo UNIX. Recomendações: Para versões do Apache Subversion até e incluindo a 1.14.3, atualize para a versão 1.14.4, que corrige este problema.

Nome do software vulnerável e versões afetadas: Versões do Apache HTTP Server anteriores à 2.4.60 Descrição: O problema está relacionado à falsificação de solicitações do lado do servidor (SSRF) no Apache HTTP Server no Windows, o que pode potencialmente vazar hashes NTLM para um servidor malicioso por meio de SSRF e solicitações ou conteúdos maliciosos. As configurações existentes que acessam caminhos UNC deverão configurar a nova diretiva “UNCList” para permitir o acesso durante o processamento da solicitação. Recomendações: Para resolver o problema, recomenda-se que os usuários atualizem para a versão 2.4.60, que corrige essa falha. As configurações existentes que acessam caminhos UNC devem configurar a nova diretiva “UNCList” para permitir o acesso durante o processamento da solicitação.

Esta vulnerabilidade permite que invasores remotos contornem o mecanismo de proteção Mark-Of-The-Web em instalações afetadas do WinRAR. É necessária a interação do usuário para explorar esta vulnerabilidade, sendo que o alvo deve realizar uma ação específica em uma página maliciosa. A falha existe na funcionalidade de extração de arquivos, onde uma entrada de arquivo maliciosamente criada pode causar a criação de um arquivo arbitrário sem o Mark-Of-The-Web. Um invasor pode aproveitar isso em conjunto com outras vulnerabilidades para executar código arbitrário no contexto do usuário atual.

Nome do software vulnerável e versões afetadas: Apache HTTP Server versões 2.4.59 e anteriores Descrição: O problema está relacionado a uma potencial falsificação de solicitação do lado do servidor (SSRF) no módulo mod rewrite do Apache HTTP Server. Isso permite que um invasor faça com que regras de reescrita (RewriteRules) inseguras configurem inesperadamente URLs para serem processadas pelo mod proxy. A vulnerabilidade se deve à validação insuficiente das solicitações recebidas. Recomendações: Para as versões 2.4.59 e anteriores do Apache HTTP Server, atualize para a versão 2.4.60, que corrige este problema.

Nome do software vulnerável e versões afetadas: Servidor HTTP Apache versões 2.4.59 e anteriores Descrição: Uma referência a um ponteiro nulo no módulo mod proxy do Servidor HTTP Apache permite que um invasor provoque a falha do servidor por meio de uma solicitação maliciosa. Essa vulnerabilidade pode ser explorada por um invasor remoto para causar uma negação de serviço. Recomendações: Para as versões 2.4.59 e anteriores do Apache HTTP Server, atualize para a versão 2.4.60, que corrige este problema. Como solução temporária, considere restringir o acesso ao módulo mod proxy para minimizar o risco de exploração.

O problema está relacionado a uma limitação inadequada do caminho de acesso a um diretório restrito, também conhecida como vulnerabilidade de “traversal de caminho”, na funcionalidade de redefinição de OTP. Essa vulnerabilidade permite que usuários remotos autenticados excluam arquivos arbitrários por meio de vetores não especificados.

The issue is related to faulty input validation in the core of Apache, allowing malicious or exploitable backend/content generators to split HTTP responses. This can be exploited by a remote attacker to perform HTTP response splitting attacks. The vulnerability is associated with the failure to handle CRLF sequences in HTTP headers.

The issue is related to an OS command injection vulnerability in the CGI component of Synology Router Manager. This vulnerability allows a remote attacker to execute arbitrary code.

Certos produtos WSO2 permitem o upload irrestrito de arquivos, resultando na execução remota de código. O invasor deve usar um endpoint “/fileupload” com uma sequência de traversal de diretório Content-Disposition para acessar um diretório sob a raiz da web, como o diretório ../../../../repository/deployment/server/webapps. Essa vulnerabilidade pode ser explorada através do upload de arquivos JSP maliciosos para o servidor, permitindo a execução remota de código não autorizada.

O módulo vfs fruit do Samba utiliza atributos de arquivo estendidos para oferecer compatibilidade aprimorada com clientes SMB da Apple e interoperabilidade com um servidor de arquivos AFP Netatalk 3. Um invasor remoto com acesso de gravação aos atributos de arquivo estendidos pode executar código arbitrário com os privilégios do smbd, normalmente root. A vulnerabilidade está relacionada a uma leitura e gravação fora dos limites da pilha (heap) por meio de atributos de arquivo estendidos especialmente criados. O módulo afetado é usado para compatibilidade aprimorada com clientes SMB da Apple e servidores de arquivos AFP Netatalk 3.

O problema está relacionado a controles de acesso insuficientes no Microsoft Exchange Server, o que pode ser explorado por um invasor remoto para elevar seus privilégios.

O problema está relacionado a uma falha no gerenciamento da geração de código no Microsoft Exchange Server. Isso permite que um invasor remoto execute código arbitrário.

Uma falha de omissão de característica de segurança no Microsoft Exchange Server permite que um invasor remoto ignore os mecanismos de segurança e execute código arbitrário com privilégios SYSTEM. Este problema envolve a capacidade de escrita arbitrária de arquivos que pode levar à execução remota de código.

O Microsoft Exchange Server contém uma falha que permite que atacantes remotos executem código arbitrário. O problema está relacionado à validação insuficiente de solicitações recebidas, permitindo um ataque de Server-Side Request Forgery (SSRF) por meio de solicitações HTTPS especialmente formuladas. Essas solicitações utilizam cookies `X-AnonResource-Backend` maliciosos e cookies `X-BEResource` distorcidos para se autenticarem no servidor. A exploração no mundo real foi observada em campanhas direcionadas a organizações diplomáticas na Indonésia, entidades governamentais em Taiwan e desenvolvedores de software em vários países, incluindo Líbano, Síria, Colômbia, Macedônia do Norte, Nepal e Sérvia. Nesses incidentes, a falha foi usada para obter acesso inicial e implantar o carregador SharkLoader para instalar o Cobalt Strike Beacon em sistemas comprometidos.

O problema está relacionado a um controle de acesso insuficiente nos produtos MobileIron, permitindo que um invasor remoto execute código arbitrário. Isso pode ser feito por meio de vetores não especificados, levando potencialmente à execução remota de código.