Ron Ben Yizhak

**Nome do Software Vulnerável e Versões Afetadas** Samba versões anteriores a 4.22.10 Samba versões anteriores a 4.23.8 Samba versões anteriores a 4.24.3 **Description** Uma falha foi encontrada no subsistema de impressão do Samba, onde o software passa uma string de descrição de trabalho controlada pelo cliente para o comando configurado na definição "print command" através do caractere de substituição `%J`. Como os meta-caracteres do shell não são neutralizados, um invasor remoto não autenticado pode enviar uma descrição de trabalho de impressão especialmente elaborada contendo caracteres de shell não escapados para executar código arbitrário no sistema afetado. Este problema é particularmente crítico em servidores com acesso a compartilhamentos de impressora para convidados ou configurações padrão inseguras. **Recommendations** Atualizar para a versão 4.22.10. Atualizar para a versão 4.23.8. Atualizar para a versão 4.24.3. Como medida paliativa temporária, remova `%J` das configurações de "print command" no arquivo `smb.conf`.

**Nome do Software Vulnerável e Versões Afetadas** Versões do GNU inetutils até a 2.7 **Descrição** Existe uma vulnerabilidade de elevação de privilégio no telnetd dentro do GNU inetutils. O problema decorre do tratamento inadequado da variável de ambiente `CREDENTIALS DIRECTORY`, introduzido com o suporte a credenciais de serviço do systemd na implementação login(1) do util-linux versão 2.40. Um usuário local não privilegiado pode explorar essa falha criando um arquivo login.noauth. **Recomendações** Atualize para uma versão do GNU inetutils posterior à 2.7.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Windows anteriores a julho de 2025 **Descrição** Existe uma falha no Windows relacionada ao controle externo de nomes de arquivos ou caminhos dentro do Windows Storage. Este problema permite que um atacante realize ataques de spoofing pela rede. A vulnerabilidade, conhecida como EPM Poisoning (CVE-2025-49760), impacta o núcleo do sistema RPC e pode permitir que atacantes se passem por serviços confiáveis, incluindo potencialmente o sequestramento de DNS e até a falsificação da ID do Windows Defender. A exploração bem-sucedida pode levar ao comprometimento total do Active Directory e ao roubo de credenciais da máquina. A vulnerabilidade permite que um atacante local sem privilégios manipule o Windows Storage Service e extraia as credenciais NTLM da máquina local. **Recomendações** Atualize o Windows para a versão de julho de 2025 ou posterior para corrigir esta vulnerabilidade.