Satoshi Tanda

**Nome do software vulnerável e versões afetadas** Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de contorno de recurso de segurança no recurso Hypervisor-Protected Code Integrity (HVCI) do sistema operacional Windows. Essa vulnerabilidade permite que invasores contornem as restrições de segurança existentes, possibilitando potencialmente a execução arbitrária de código no modo kernel. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Windows Hyper-V (affected versions not specified) **Description** The issue is related to insufficient access control in the Windows Hyper-V hardware virtualization system, which can be exploited to elevate privileges. An elevation-of-privilege vulnerability allows attackers to affect the system. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** KINGSOFT Internet Security 9 Plus versão 2010.06.23.247 **Descrição** O problema está relacionado ao driver em modo kernel kwatch3, que não consegue processar adequadamente entradas maliciosas. Essa falha leva a um estouro de buffer baseado na pilha. A exploração dessa vulnerabilidade pode permitir que um invasor execute código arbitrário. **Recomendações** Para o KINGSOFT Internet Security 9 Plus versão 2010.06.23.247, considere desativar o driver kwatch3 como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao driver kwatch3 para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Driver Dell dbutil 2 3.sys (versões afetadas não especificadas) **Descrição** O driver Dell `dbutil 2 3.sys` contém uma vulnerabilidade de controle de acesso insuficiente. Este problema permite que um usuário autenticado local escale privilégios, cause a negação de serviço ou divulgue informações protegidas. Em incidentes reais, o grupo Lazarus explorou essa falha usando a técnica Bring Your Own Vulnerable Driver (BYOVD) — na qual um driver legítimo, porém vulnerável, é instalado no sistema alvo — para implantar o rootkit FudModule. Isso permitiu que os invasores lessem e escrevessem na memória do kernel, desativando efetivamente múltiplos mecanismos de monitoramento de segurança do Windows para executar comandos com privilégios de nível de kernel. A campanha teve como alvo indivíduos na indústria aeroespacial nos Países Baixos e jornalistas políticos na Bélgica por meio de e-mails de phishing disfarçados de ofertas de emprego da Amazon. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Versões do BIOS do ASUS UX360CA até a 303 Descrição: A vulnerabilidade permite que um invasor com privilégios de nível 0 sobrescreva locais de memória física praticamente arbitrários, incluindo SMRAM, e execute código arbitrário no SMM. Recomendações: Para as versões do BIOS do ASUS UX360CA até a 303, atualize para uma versão posterior à 303 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso aos privilégios de nível 0 para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** Norman Security Suite versions 10.1 and earlier **Description** The issue allows local users to gain privileges via unknown vectors. **Recommendations** For Norman Security Suite versions 10.1 and earlier, at the moment, there is no information about a newer version that contains a fix for this issue.

**Name of the Vulnerable Software and Affected Versions** Kingsoft Internet Security version 2011 **Description** The issue is related to an unspecified vulnerability in the device driver, allowing local users to cause a denial of service via a crafted application. **Recommendations** For Kingsoft Internet Security version 2011, at the moment, there is no information about a newer version that contains a fix for this vulnerability.