Wayne Low

Um problema de divulgação de informações e spoofing existe no Windows File Explorer que permite que um invasor de rede não autorizado obtenha informações confidenciais. Especificamente, a falha permite o roubo de senhas com hash NTLM. A exploração pode ocorrer quando um usuário é convencido a extrair um arquivo compactado malicioso contendo um arquivo `.library-ms`; após a extração, o Windows Explorer inicia automaticamente uma solicitação de autenticação SMB para um servidor controlado pelo invasor, vazando o hash NTLM do usuário. Esse processo pode ocorrer sem a interação direta do usuário com o arquivo. Hashes NTLM (New Technology Local Security Authority) são usados pelo Windows para autenticação e podem ser quebrados para recuperar senhas em texto simples ou usados em ataques de Pass-the-Hash para personificar usuários.

Uma vulnerabilidade no canal de comunicação entre processos (IPC) do Cisco Secure Client para Windows poderia permitir que um atacante local autenticado realizasse um ataque de sequestro de DLL (DLL hijacking) em um dispositivo afetado se o Secure Firewall Posture Engine, anteriormente HostScan, estiver instalado no Cisco Secure Client. Esta vulnerabilidade deve-se à validação insuficiente de recursos que são carregados pela aplicação em tempo de execução. Um atacante poderia explorar esta vulnerabilidade enviando uma mensagem IPC manipulada para um processo específico do Cisco Secure Client. Uma exploração bem-sucedida poderia permitir que o atacante executasse código arbitrário na máquina afetada com privilégios de SYSTEM. Para explorar esta vulnerabilidade, o atacante deve possuir credenciais de usuário válidas no sistema Windows.

The issue is related to insufficient input validation in Microsoft Message Queuing (MSMQ) for Windows operating systems. It allows a remote attacker to execute arbitrary code.

The issue is related to a buffer overflow in memory, allowing a remote attacker to execute arbitrary code. This can affect the system, potentially leading to data leaks or other security breaches. The estimated number of potentially affected devices worldwide is not specified. There is no information about real-world incidents where this issue was exploited.

The issue is related to insufficient input validation in Microsoft Message Queuing (MSMQ) for Windows operating systems. It allows a remote attacker to perform a denial-of-service (DoS) attack.

O problema está relacionado à validação insuficiente de entradas no sistema de virtualização de hardware do Windows Hyper-V, o que pode ser explorado para causar uma negação de serviço. Isso permite que um invasor comprometa o sistema.

A vulnerabilidade está relacionada a um gerenciamento incorreto da geração de código no plugin Raw Image Extension. A exploração dessa vulnerabilidade pode permitir que um invasor execute código arbitrário.

O problema está relacionado a uma gestão incorreta da geração de código no plugin Raw Image Extension, destinado à visualização de imagens RAW. A exploração dessa vulnerabilidade pode permitir que um invasor execute código arbitrário.

O problema está relacionado a uma vulnerabilidade de execução remota de código. Trata-se de um gerenciamento incorreto da geração de código no plug-in Raw Image Extension, utilizado para visualizar imagens RAW. A exploração dessa vulnerabilidade poderia permitir que um invasor executasse código arbitrário.

O problema está relacionado a um gerenciamento incorreto da geração de código no plug-in Raw Image Extension para sistemas operacionais Microsoft Windows. Isso permite que invasores remotos executem código arbitrário enviando uma solicitação especialmente criada. Isso pode afetar o sistema.

A vulnerabilidade está relacionada a um gerenciamento incorreto da geração de código no pacote Web Media Extensions, permitindo que um invasor execute código arbitrário.

**Nome do software vulnerável e versões afetadas: Microsoft Raw Image Extension (versões afetadas não especificadas) Descrição: O problema está relacionado a um estouro de buffer no plug-in MSRawImage Store Raw2Image da Raw Image Extension. A exploração dessa vulnerabilidade pode permitir que um invasor remoto execute código arbitrário usando um arquivo especialmente criado. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Raw Image Extension (versões afetadas não especificadas) Descrição: O problema está relacionado a um estouro de buffer no plugin Raw Image Extension. Ele pode ser explorado por um invasor remoto para executar código arbitrário. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

A vulnerabilidade permite a injeção de comandos por um usuário autenticado.

Um problema de estouro de buffer afeta determinados dispositivos NETGEAR, permitindo que um usuário autenticado possa explorar essa vulnerabilidade.

O problema está relacionado a XSS armazenado, o que afeta determinados dispositivos NETGEAR.

O problema está relacionado a XSS armazenado, o que afeta determinados dispositivos NETGEAR.

O problema afeta determinados dispositivos NETGEAR, causando uma negação de serviço.

Uma vulnerabilidade de estouro de buffer baseada em pilha afeta determinados dispositivos NETGEAR, permitindo que um usuário autenticado possa explorar essa vulnerabilidade.

O problema é um estouro de buffer que pode ser acionado por um usuário autenticado.