Sylvain Heiniger

**Nome do software vulnerável e versões afetadas: Avaya Equinox Conferencing, versões 9.x a 9.1.10 Descrição: Uma vulnerabilidade do tipo XML External Entities (XXE) no componente Media Server poderia permitir que um invasor remoto autenticado obtivesse acesso de leitura às informações armazenadas em um sistema afetado ou, potencialmente, causasse uma negação de serviço. Recomendações: Para as versões 9.x a 9.1.10 do Avaya Equinox Conferencing, atualize para a versão 9.1.11 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas: Componente de gerenciamento do Avaya Equinox Conferencing, versões 3.x anteriores à 3.17 Descrição: Foi descoberta uma vulnerabilidade no componente de gerenciamento do Avaya Equinox Conferencing que poderia permitir que um invasor remoto não autenticado obtivesse acesso a sessões de compartilhamento de tela e quadro branco. Recomendações: Para versões 3.x anteriores à 3.17, atualize para a versão 3.17 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas: AdRem NetCrunch versão 10.6.0.4587 Descrição: O problema está relacionado ao gerenciamento inadequado de sessões no cliente web do NetCrunch, o que pode levar à contornamento da autenticação ou à escalada de privilégios. Recomendações: Para o AdRem NetCrunch versão 10.6.0.4587, considere desativar o cliente web do NetCrunch até que uma correção esteja disponível para evitar uma possível contornamento da autenticação ou escalonamento de privilégios.

**Nome do software vulnerável e versões afetadas: AdRem NetCrunch versão 10.6.0.4587 Descrição: O problema está relacionado a uma vulnerabilidade na chave privada SSL codificada no cliente web do NetCrunch. Essa chave codificada é utilizada em instalações de diferentes clientes quando nenhum outro certificado SSL está instalado. Como resultado, invasores remotos podem contornar os mecanismos de proteção criptográfica aproveitando o conhecimento dessa chave obtida em outra instalação. Recomendações: Para o AdRem NetCrunch versão 10.6.0.4587, considere substituir a chave privada SSL codificada por um certificado exclusivo para cada instalação, a fim de impedir a exploração. Além disso, restrinja o acesso ao cliente web do NetCrunch até que um certificado SSL adequado seja instalado.

**Nome do software vulnerável e versões afetadas: AdRem NetCrunch versão 10.6.0.4587 Descrição: A vulnerabilidade permite a divulgação de credenciais, possibilitando que qualquer usuário leia chaves privadas, senhas de chaves privadas e senhas de root para BSD, Linux, macOS e Solaris armazenadas no gerenciador de credenciais. Além disso, qualquer administrador pode acessar senhas do ESX e do Windows armazenadas no gerenciador de credenciais. Recomendações: Para o AdRem NetCrunch versão 10.6.0.4587, considere restringir o acesso ao gerenciador de credenciais para minimizar o risco de exploração. Como solução temporária, limite os privilégios de usuários e administradores para impedir o acesso não autorizado a credenciais confidenciais. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.