Sickcodes

The issue is related to missing permission checks, resulting in unauthorized access and manipulation in the KeyChainActivity Application. This allows an attacker to escalate privileges and manipulate KeyChain operations by sending a malicious Intent to KeyChainActivity. The vulnerability can be triggered through a malicious incoming intent.

O problema está relacionado a um controle de acesso inadequado, resultando na exposição de informações confidenciais. Um agente mal-intencionado pode acessar o arquivo “/files.md5” no lado do cliente de um aplicativo Gurock TestRail, revelando uma lista completa dos arquivos do aplicativo e os caminhos de arquivo correspondentes. Esses caminhos de arquivo podem ser testados, levando potencialmente à divulgação de credenciais codificadas, chaves de API ou outros dados confidenciais.

Existe uma falha de divulgação de informações em que as mensagens de aviso registradas incluem registros de data e hora das conexões a domínios onion V2 no arquivo tor.log. Essa falha afeta versões anteriores à 1.28.62, nas quais o tempo de conexão do servidor para todos os domínios Tor v2 é registrado permanentemente no arquivo ~/.config/BraveSoftware/Brave-Browser/tor/data/tor.log.

O problema decorre de uma atribuição incorreta de permissões durante o script de instalação, permitindo que um invasor local sem privilégios execute código arbitrário como root. Isso ocorre porque a instalação instrui a configuração do arquivo de ambiente do sistema `/etc/environment` com permissões de gravação para todos (0777), permitindo que qualquer usuário local sem privilégios grave no `/etc/environment` e force todos os usuários, incluindo o root, a executar código arbitrário durante o próximo login ou reinicialização. Além disso, todo o diretório home do usuário `twcloud` em `/home/twcloud` recebe permissões de gravação para todos, permitindo que qualquer invasor local sem privilégios execute código arbitrário como `twcloud`.

Um invasor local sem privilégios, como um aplicativo malicioso, pode ler e gravar nos diretórios `/data/vendor/tcl`, `/data/vendor/upgrade` e `/var/TerminalManager` dentro do sistema de arquivos da TV. Isso permite que um invasor, como um APK malicioso ou um usuário local sem privilégios, realize atualizações falsas do sistema gravando na pasta `/data/vendor/upgrade`.

Uma vulnerabilidade na série de Smart TVs Android da TCL permite que um invasor na rede adjacente navegue e baixe arbitrariamente arquivos confidenciais por meio de um servidor web não seguro em execução na porta 7989, que lista todos os arquivos e diretórios. Um invasor remoto sem privilégios na rede adjacente pode baixar a maioria dos arquivos do sistema, levando à divulgação grave de informações críticas. Alguns modelos de TV e/ou versões de firmware podem expor o servidor web com todo o sistema de arquivos acessível em outra porta.

Uma vulnerabilidade no cliente VPN Private Internet Access (PIA) para Linux permite que invasores remotos contornem o mecanismo de desligamento de emergência (kill switch) da VPN e leiam informações confidenciais por meio da interceptação do tráfego de rede. Isso ocorre quando o kill switch está configurado para bloquear todo o tráfego de rede de entrada e saída, mas aplicativos com privilégios podem continuar enviando e recebendo tráfego de rede se `net.ipv4.ip forward` tiver sido habilitado nos parâmetros do kernel do sistema. Por exemplo, um contêiner Docker em execução em um host com a VPN desativada e o kill switch ativado pode continuar usando a internet, potencialmente vazando o IP do host.