Robert Merget

**Nome do Software Vulnerável e Versões Afetadas** Cisco Webex Meetings (versões afetadas não especificadas) **Descrição** Uma vulnerabilidade na funcionalidade de ingresso na reunião do Cisco Webex Meetings poderia permitir que um atacante não autenticado, próximo à rede, concluísse o processo de ingresso na reunião no lugar de um usuário pretendido. Isso ocorreu devido a problemas de validação de certificado do cliente. Um atacante poderia explorar isso monitorando redes sem fio locais ou adjacentes em busca de solicitações de ingresso do cliente e tentando interromper e concluir o fluxo de ingresso na reunião como outro usuário. Uma exploração bem-sucedida poderia permitir que o atacante ingressasse na reunião como outro usuário. A Equipe de Resposta a Incidentes de Segurança do Produto (PSIRT) da Cisco não tem conhecimento de nenhum uso malicioso desta vulnerabilidade. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Versões do Apache HTTP Server até a 2.4.63 Descrição: Em certas configurações do mod ssl, um atacante man-in-the-middle pode sequestrar uma sessão HTTP por meio de um ataque de upgrade TLS. Este problema afeta configurações que utilizam "SSLEngine optional" para habilitar upgrades TLS. O ataque está relacionado à dessincronização HTTP. Recomendações: Atualize para a versão 2.4.64, que remove o suporte para upgrade TLS.

**Name of the Vulnerable Software and Affected Versions** Oracle Java SE versions 11.0.17, 17.0.5, 19.0.1 Oracle GraalVM Enterprise Edition versions 20.3.8, 21.3.4, 22.3.0 **Description** The issue is related to an easily exploitable vulnerability in the JSSE component of Oracle Java SE and Oracle GraalVM Enterprise Edition. This vulnerability allows an unauthenticated attacker with network access via DTLS to compromise the system, resulting in a partial denial of service. The vulnerability applies to Java deployments that load and run untrusted code, such as sandboxed Java Web Start applications or sandboxed Java applets, and rely on the Java sandbox for security. **Recommendations** For Oracle Java SE versions 11.0.17, 17.0.5, 19.0.1, update to a newer version that contains a fix for this issue. For Oracle GraalVM Enterprise Edition versions 20.3.8, 21.3.4, 22.3.0, update to a newer version that contains a fix for this issue. As a temporary workaround, consider restricting access to the DTLS protocol to minimize the risk of exploitation. Note: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Versões de firmware da série Zyxel GS1900 anteriores à V2.70 **Descrição** Um problema de entropia insuficiente, causado pelo uso inadequado de fontes de aleatoriedade com baixa entropia para a geração de pares de chaves RSA, afeta a interface de administração web. Isso poderia permitir que um invasor não autenticado recuperasse uma chave privada por meio da fatoração do módulo RSA N no certificado. **Recomendações** Para versões de firmware da série Zyxel GS1900 anteriores à V2.70, atualize para a versão V2.70 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à interface de administração web até que a atualização possa ser aplicada.

**Nome do software vulnerável e versões afetadas** Plataformas HTML do Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a erros no gerenciamento de privilégios dentro do componente Plataforma HTML do Windows do sistema operacional Windows. Isso pode permitir que um invasor remoto contorne as restrições de segurança existentes. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do wolfSSL anteriores à 4.5.0 **Descrição** Foi detectada uma falha na implementação do handshake DTLS. Mensagens DTLS application data em texto simples na época 0 não geram um erro de ordem incorreta; em vez disso, essas mensagens são devolvidas ao aplicativo. **Recomendações** Para versões anteriores à 4.5.0, atualize para a versão 4.5.0 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões 11.0.6 e 14 do Java SE **Descrição** O problema está relacionado a um controle de acesso insuficiente no componente JSSE do Java SE, permitindo que um invasor não autenticado com acesso à rede via HTTPS comprometa o Java SE. Ataques bem-sucedidos podem resultar em acesso não autorizado para atualizar, inserir ou excluir alguns dos dados acessíveis do Java SE, bem como acesso de leitura não autorizado a um subconjunto dos dados acessíveis do Java SE. Esse problema pode ser explorado por meio de aplicativos Java Web Start em sandbox, applets Java em sandbox ou fornecendo dados a APIs no componente especificado sem usar aplicativos ou applets em sandbox. **Recomendações** Para o Java SE versão 11.0.6, atualize para uma versão que inclua a correção para este problema. Para o Java SE versão 14, atualize para uma versão que inclua a correção para este problema. Como solução alternativa temporária, considere restringir o acesso ao componente JSSE até que um patch esteja disponível. Evite usar o componente JSSE para operações confidenciais até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Oracle Solaris versão 11 **Descrição** O problema está relacionado a um controle de acesso inadequado no componente Consolidation Infrastructure do Oracle Solaris, permitindo que um invasor com privilégios limitados e acesso de logon à infraestrutura comprometa o Oracle Solaris. Ataques bem-sucedidos exigem a interação humana de uma pessoa que não seja o invasor e podem impactar significativamente outros produtos, resultando potencialmente na tomada de controle do Oracle Solaris. **Recomendações** Para o Oracle Solaris versão 11, considere restringir o acesso ao componente Consolidation Infrastructure para minimizar o risco de exploração até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões 11.0.5 e 13.0.1 do Java SE **Descrição** O problema está relacionado a uma vulnerabilidade no componente Java Secure Socket Extension (JSSE) do Oracle Java SE, que é difícil de explorar e permite que um invasor não autenticado com acesso à rede via HTTPS comprometa o Java SE. Isso pode resultar em acesso não autorizado para atualizar, inserir ou excluir alguns dos dados acessíveis do Java SE, bem como acesso de leitura não autorizado a um subconjunto dos dados acessíveis do Java SE. A vulnerabilidade se aplica a implantações do Java que carregam e executam código não confiável e dependem da sandbox do Java para segurança. Ela também pode ser explorada usando APIs no componente especificado. **Recomendações** Para o Java SE versão 11.0.5, atualize para uma versão que contenha uma correção para este problema. Para o Java SE versão 13.0.1, atualize para uma versão que contenha uma correção para este problema. Como solução alternativa temporária, considere restringir o acesso ao componente JSSE até que um patch esteja disponível. Evite usar o componente JSSE para autenticação de clientes até que o problema seja resolvido.

**Name of the Vulnerable Software and Affected Versions** Ruby versions 2.4.7 and earlier, 2.5.x through 2.5.6, and 2.6.x through 2.6.4 **Description** The issue allows code injection if the first argument to `Shell#[]` or `Shell#test` in lib/shell.rb is untrusted data. An attacker can exploit this to call an arbitrary Ruby method. This is due to incorrect neutralization of special elements in output used by an incoming component. **Recommendations** For Ruby versions 2.4.7 and earlier, update to version 2.4.8. For Ruby versions 2.5.x through 2.5.6, update to version 2.5.7. For Ruby versions 2.6.x through 2.6.4, update to version 2.6.5. As a temporary workaround, consider validating and sanitizing the first argument to `Shell#[]` and `Shell#test` to prevent code injection.