Uri Katz

Uma falha de Padding Oracle existe no `EncryptInterceptor` ao utilizar sua configuração padrão. Este problema decorre do uso de Cipher Block Chaining (CBC) e deficiências no mecanismo de geração de relatórios de erros. Um invasor remoto pode explorar essas fraquezas no preenchimento da criptografia para descriptografar informações sensíveis e obter acesso não autorizado a dados confidenciais.

Um problema de estouro de buffer foi corrigido por meio do aprimoramento da validação de entrada. Isso poderia permitir que um atacante na rede local causasse o término inesperado do aplicativo.

O problema foi corrigido com verificações aprimoradas. Um atacante na rede local pode causar o encerramento inesperado de um aplicativo.

Existe um problema de use-after-free devido ao gerenciamento inadequado de memória. Este problema permite que um atacante remoto potencialmente corrompa a memória do processo. A vulnerabilidade está sendo ativamente explorada e permite execução remota de código zero-click via o protocolo AirPlay. Um atacante na rede local pode ser capaz de comprometer dispositivos. A vulnerabilidade afeta múltiplos sistemas operacionais da Apple, incluindo macOS, tvOS, iPadOS, iOS e visionOS. A exploração deste problema pode levar à instalação de malware sem interação do usuário e tem o potencial de se espalhar pelas redes. Uma demonstração do exploit direcionado ao App Apple Music está disponível.

O problema foi corrigido com verificações aprimoradas. Um atacante na rede local pode causar o encerramento inesperado de um aplicativo.

Um problema de controle de acesso foi identificado no componente Handler do AirPlay dos sistemas operacionais da Apple. Este problema permite que um usuário não autenticado na mesma rede de um dispositivo com sessão iniciada envie comandos do AirPlay sem o pareamento adequado. O problema impacta a confidencialidade e a integridade dos sistemas afetados. Relatos indicam que este problema tem sido ativamente explorado, possibilitando potencialmente acesso e controle não autorizados. A vulnerabilidade permite a execução de comandos não autenticada devido a um bypass da Lista de Controle de Acesso.

Um atacante na rede local pode conseguir vazar informações sensíveis do usuário. O problema foi corrigido com a remoção do código vulnerável.

Um problema de autenticação foi corrigido com um gerenciamento de estado aprimorado. Esse problema permite que um atacante na rede local contorne a política de autenticação.

Um problema de desreferência de ponteiro nulo foi corrigido por meio de validação de entrada aprimorada. Um atacante na rede local poderia causar uma negação de serviço.

Um problema de confusão de tipos foi corrigido com verificações aprimoradas. Um atacante na rede local pode causar o encerramento inesperado de um aplicativo.

O problema está relacionado a um estouro de inteiro que foi corrigido com uma validação de entrada aprimorada. Um atacante na rede local pode ser capaz de causar uma negação de serviço.

Um problema de desreferência de ponteiro nulo foi corrigido por meio de uma validação de entrada aprimorada. Um atacante na rede local pode causar uma negação de serviço.

O problema está relacionado a uma desreferência de ponteiro nulo na implementação da tecnologia AirPlay nos sistemas operacionais macOS, iOS e iPadOS. Isso poderia permitir que um atacante remoto causasse uma negação de serviço.

Um problema de confusão de tipos foi corrigido com verificações aprimoradas. Este problema pode permitir que um atacante remoto cause o encerramento inesperado de um aplicativo. A vulnerabilidade está relacionada ao protocolo AirPlay e pode ser explorada através do endpoint da API `/getProperty` usando o método `POST`. Exemplos de resultados de ataques incluem distrair motoristas através da exibição de imagens e reprodução de áudio, ou potencialmente ações como escutar conversas e rastrear a localização de um veículo. Provocar a queda do servidor AirPlay cria uma abertura para um ataque man-in-the-middle.

Um problema de validação de entrada foi corrigido, o que poderia permitir que um atacante na rede local causasse a terminação inesperada do sistema ou corrompesse a memória do processo. O problema também está relacionado a uma vulnerabilidade de estouro de buffer na implementação da tecnologia AirPlay nos sistemas operacionais afetados, que poderia ser explorada por um atacante remoto para causar uma negação de serviço ou executar código arbitrário.

Um problema de confusão de tipos foi corrigido com verificações aprimoradas. Esse problema pode permitir que um atacante remoto cause o encerramento inesperado de um aplicativo ou a execução arbitrária de código.

O problema está relacionado a um estouro de buffer na memória devido ao tratamento inadequado da implementação da tecnologia AirPlay nos sistemas operacionais afetados. Um atacante em uma posição privilegiada pode ser capaz de executar uma negação de serviço. O problema foi resolvido com a melhoria do gerenciamento de memória.

Nome do software vulnerável e versões afetadas: Snap One OVRC cloud (versões afetadas não especificadas) Descrição: Existe uma vulnerabilidade no Snap One OVRC cloud que permite que um invasor se faça passar por um dispositivo Hub e envie solicitações para reivindicar e cancelar a reivindicação de dispositivos. O invasor precisa apenas fornecer o endereço MAC do dispositivo alvo. Esse problema está relacionado à possibilidade de enviar solicitações ao banco de dados sem passar pelo procedimento de autenticação, o que pode permitir que um invasor remoto obtenha acesso não autorizado para adicionar ou remover dispositivos de rede. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Snap One OVRC cloud (versões afetadas não especificadas) Descrição: O problema diz respeito ao uso de endereços MAC como identificadores no Snap One OVRC cloud, permitindo que um invasor se faça passar por outros dispositivos ao fornecer endereços MAC enumerados e, potencialmente, obtenha informações confidenciais sobre o dispositivo. Isso poderia levar ao acesso não autorizado a informações protegidas. Um invasor pode explorar essa vulnerabilidade falsificando endereços MAC devido a um tratamento incorreto, possibilitando o acesso remoto não autorizado a dados confidenciais. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

O problema é uma vulnerabilidade de injeção de comando no sistema operacional que pode permitir que um usuário com sessão SSH de acesso limitado eleve seus privilégios para acesso de nível root.