Tim Goddard

**Nome do software vulnerável e versões afetadas** Versões do Velociraptor anteriores à 0.6.5-2 **Descrição** O problema decorre de um bug no tratamento da comunicação entre o cliente e o servidor, permitindo que um cliente registrado envie mensagens alegando ser de outro ID de cliente. Além disso, no macOS e no Linux, existe a possibilidade de um ataque de link simbólico, em que um nome de arquivo previsível poderia ser substituído por um link simbólico para outro arquivo, permitindo que o cliente Velociraptor sobrescreva o outro arquivo. **Recomendações** Para versões anteriores à 0.6.5-2, atualize para o Velociraptor 0.6.5-2 para resolver o problema. Como solução temporária, considere restringir o acesso à comunicação cliente-servidor para minimizar o risco de exploração. No MacOS e no Linux, evite usar nomes de arquivos previsíveis e restrinja o acesso de gravação a arquivos confidenciais até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Versões do Velociraptor anteriores à 0.6.5-2 **Descrição** Uma vulnerabilidade de script entre sites (XSS) na geração de um relatório de coleta permitiu que clientes mal-intencionados injetassem código JavaScript no arquivo HTML estático. **Recomendações** Para versões anteriores à 0.6.5-2, atualize para o Velociraptor 0.6.5-2 para resolver o problema. Como solução temporária, considere restringir o acesso ao recurso de relatório de coleta até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas** Versões do Velociraptor anteriores à 0.6.5-2 **Descrição** A interface gráfica do Velociraptor contém um recurso de sugestão do editor que pode exibir o campo de descrição de uma função VQL, plugin ou artefato. Esse campo não era devidamente sanitizado, o que pode levar a um ataque de script entre sites (XSS). **Recomendações** Para versões anteriores à 0.6.5-2, atualize para o Velociraptor 0.6.5-2 para resolver o problema. Como solução temporária, considere desativar o recurso de sugestão do editor até que um patch esteja disponível. Restrinja o acesso ao campo de descrição de funções VQL, plug-ins ou artefatos para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do Velociraptor anteriores à 0.6.5-2 **Descrição** O problema está relacionado à resolução incorreta de links antes do acesso a um arquivo, o que pode permitir que um invasor sobrescreva arquivos arbitrários. No macOS e no Linux, pode ser possível realizar um ataque de link simbólico substituindo um nome de arquivo previsível por um link simbólico para outro arquivo, permitindo que o cliente Velociraptor sobrescreva o outro arquivo. **Recomendações** Para versões anteriores à 0.6.5-2, atualize para o Velociraptor 0.6.5-2 para resolver o problema. Como solução temporária, considere restringir o acesso a nomes de arquivos previsíveis que possam ser explorados para ataques de link simbólico até que a atualização seja aplicada.