Sickcodes

**Name of the Vulnerable Software and Affected Versions** KeyChainActivity Application (affected versions not specified) **Description** The issue is related to missing permission checks, resulting in unauthorized access and manipulation in the KeyChainActivity Application. This allows an attacker to escalate privileges and manipulate KeyChain operations by sending a malicious Intent to KeyChainActivity. The vulnerability can be triggered through a malicious incoming intent. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Versões do Gurock TestRail anteriores à 7.2.0.3014 **Descrição** O problema está relacionado a um controle de acesso inadequado, resultando na exposição de informações confidenciais. Um agente mal-intencionado pode acessar o arquivo “/files.md5” no lado do cliente de um aplicativo Gurock TestRail, revelando uma lista completa dos arquivos do aplicativo e os caminhos de arquivo correspondentes. Esses caminhos de arquivo podem ser testados, levando potencialmente à divulgação de credenciais codificadas, chaves de API ou outros dados confidenciais. **Recomendações** Para versões anteriores à 7.2.0.3014, atualize para a versão 7.2.0.3014 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao arquivo “/files.md5” para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do Brave Browser para desktop anteriores à 1.28.62 **Descrição** Existe uma falha de divulgação de informações em que as mensagens de aviso registradas incluem registros de data e hora das conexões a domínios onion V2 no arquivo tor.log. Essa falha afeta versões anteriores à 1.28.62, nas quais o tempo de conexão do servidor para todos os domínios Tor v2 é registrado permanentemente no arquivo ~/.config/BraveSoftware/Brave-Browser/tor/data/tor.log. **Recomendações** Para versões anteriores à 1.28.62, atualize para a versão 1.28.62 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao arquivo tor.log para minimizar o risco de divulgação de informações.

**Nome do software vulnerável e versões afetadas** TeamworkCloud, versões 18.0 a 19.0 **Descrição** O problema decorre de uma atribuição incorreta de permissões durante o script de instalação, permitindo que um invasor local sem privilégios execute código arbitrário como root. Isso ocorre porque a instalação instrui a configuração do arquivo de ambiente do sistema `/etc/environment` com permissões de gravação para todos (0777), permitindo que qualquer usuário local sem privilégios grave no `/etc/environment` e force todos os usuários, incluindo o root, a executar código arbitrário durante o próximo login ou reinicialização. Além disso, todo o diretório home do usuário `twcloud` em `/home/twcloud` recebe permissões de gravação para todos, permitindo que qualquer invasor local sem privilégios execute código arbitrário como `twcloud`. **Recomendações** Para as versões 18.0 a 19.0 do TeamworkCloud, considere remover as permissões de gravação para todos do arquivo `/etc/environment` e do diretório `/home/twcloud` para impedir a execução de código arbitrário. Como solução temporária, restrinja o acesso ao arquivo `/etc/environment` e ao diretório home do usuário `twcloud` para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Série de Smart TVs Android da TCL V8-R851T02-LF1, versões V295 e anteriores Série de Smart TVs Android da TCL V8-T658T01-LF1, versões V373 e anteriores **Descrição** Um invasor local sem privilégios, como um aplicativo malicioso, pode ler e gravar nos diretórios `/data/vendor/tcl`, `/data/vendor/upgrade` e `/var/TerminalManager` dentro do sistema de arquivos da TV. Isso permite que um invasor, como um APK malicioso ou um usuário local sem privilégios, realize atualizações falsas do sistema gravando na pasta `/data/vendor/upgrade`. **Recomendações** Para a série de Smart TVs Android TCL V8-R851T02-LF1, versões V295 e anteriores: considere restringir o acesso aos diretórios `/data/vendor/tcl`, `/data/vendor/upgrade` e `/var/TerminalManager` para impedir operações de leitura e gravação não autorizadas. Para as séries de Smart TVs Android da TCL V8-T658T01-LF1, versões V373 e anteriores: considere restringir o acesso aos diretórios `/data/vendor/tcl`, `/data/vendor/upgrade` e `/var/TerminalManager` para impedir operações de leitura e gravação não autorizadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Série de Smart TVs Android da TCL V8-R851T02-LF1, versões V295 e anteriores Série de Smart TVs Android da TCL V8-T658T01-LF1, versões V373 e anteriores **Descrição** Uma vulnerabilidade na série de Smart TVs Android da TCL permite que um invasor na rede adjacente navegue e baixe arbitrariamente arquivos confidenciais por meio de um servidor web não seguro em execução na porta 7989, que lista todos os arquivos e diretórios. Um invasor remoto sem privilégios na rede adjacente pode baixar a maioria dos arquivos do sistema, levando à divulgação grave de informações críticas. Alguns modelos de TV e/ou versões de firmware podem expor o servidor web com todo o sistema de arquivos acessível em outra porta. **Recomendações** Para a série de Smart TVs Android da TCL V8-R851T02-LF1, versões V295 e anteriores: como solução temporária, considere desativar o acesso ao servidor web não seguro em execução na porta 7989 até que uma correção esteja disponível. Para as Smart TVs Android da TCL da série V8-T658T01-LF1, versões V373 e anteriores: restrinja o acesso ao servidor web para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Cliente VPN Private Internet Access (PIA) para Linux, versões 1.5 a 2.3 **Descrição** Uma vulnerabilidade no cliente VPN Private Internet Access (PIA) para Linux permite que invasores remotos contornem o mecanismo de desligamento de emergência (kill switch) da VPN e leiam informações confidenciais por meio da interceptação do tráfego de rede. Isso ocorre quando o kill switch está configurado para bloquear todo o tráfego de rede de entrada e saída, mas aplicativos com privilégios podem continuar enviando e recebendo tráfego de rede se `net.ipv4.ip forward` tiver sido habilitado nos parâmetros do kernel do sistema. Por exemplo, um contêiner Docker em execução em um host com a VPN desativada e o kill switch ativado pode continuar usando a internet, potencialmente vazando o IP do host. **Recomendações** Para o Private Internet Access (PIA) VPN Client para Linux, versões 1.5 a 2.3, considere atualizar para a versão 2.4.0 ou posterior, que habilita o roteamento baseado em políticas por padrão para direcionar automaticamente todos os pacotes encaminhados para a interface VPN. Como solução alternativa temporária, considere desativar a opção `net.ipv4.ip forward` nos parâmetros do kernel do sistema para impedir que aplicativos privilegiados contornem o mecanismo do kill switch.