Yu Wang

**Name of the Vulnerable Software and Affected Versions** Oracle WebLogic Server versions 12.2.1.3.0 through 12.2.1.4.0 Oracle WebLogic Server version 14.1.1.0.0 **Description** The issue is related to errors in handling input data in the Core component of the Oracle WebLogic Server. It allows an unauthenticated attacker with network access via T3 to compromise the server. Successful attacks can result in unauthorized access to critical data or complete access to all accessible data on the Oracle WebLogic Server. **Recommendations** For Oracle WebLogic Server versions 12.2.1.3.0 through 12.2.1.4.0, update to a version that includes the fix for this issue. For Oracle WebLogic Server version 14.1.1.0.0, update to a version that includes the fix for this issue. As a temporary workaround, consider restricting access to the T3 protocol to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Oracle WebLogic Server versions 12.2.1.3.0 through 12.2.1.4.0 Oracle WebLogic Server version 14.1.1.0.0 **Description** The issue is related to insufficient input validation in the Core component of Oracle WebLogic Server, allowing an unauthenticated attacker with network access via T3, IIOP to compromise the server. Successful attacks can result in unauthorized access to critical data or complete access to all Oracle WebLogic Server accessible data. It is estimated that millions of servers worldwide are affected, with 166,000 in Brazil alone. **Recommendations** For Oracle WebLogic Server versions 12.2.1.3.0 through 12.2.1.4.0, update to a version that includes the fix released by Oracle on January 24. For Oracle WebLogic Server version 14.1.1.0.0, update to a version that includes the fix released by Oracle on January 24. As a temporary workaround, consider restricting access to the T3 and IIOP protocols to minimize the risk of exploitation.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 12.0.1 Versões do macOS Big Sur anteriores à 11.6.2 Versões do macOS Catalina anteriores à Atualização de Segurança 2021-008 **Descrição** Foi corrigido um problema de lógica com uma validação aprimorada. Um aplicativo malicioso poderia divulgar a memória do kernel. **Recomendações** Para versões do macOS anteriores à 12.0.1, atualize para o macOS Monterey 12.0.1. Para versões do macOS Big Sur anteriores à 11.6.2, atualize para o macOS Big Sur 11.6.2. Para versões do macOS Catalina anteriores à Atualização de Segurança 2021-008, aplique a Atualização de Segurança 2021-008.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 12.1 Versões do macOS Big Sur anteriores à 11.6.2 Versões do macOS Catalina anteriores à Atualização de Segurança 2021-008 **Descrição** Foi corrigido um problema de condição de corrida por meio de um bloqueio aprimorado; tal problema poderia permitir que um invasor remoto causasse o encerramento inesperado de aplicativos ou a corrupção da pilha. **Recomendações** Para versões do macOS anteriores à 12.1, atualize para o macOS Monterey 12.1 ou posterior. Para versões do macOS Big Sur anteriores à 11.6.2, atualize para o macOS Big Sur 11.6.2 ou posterior. Para versões do macOS Catalina anteriores à Atualização de Segurança 2021-008, aplique a Atualização de Segurança 2021-008 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 12.0.1 Versões do macOS Big Sur anteriores à 11.6.1 Versões da Atualização de Segurança anteriores à 2021-007 Catalina **Descrição** Foi corrigida uma condição de corrida com o aprimoramento do gerenciamento de estado, que poderia permitir que um aplicativo malicioso executasse código arbitrário com privilégios de kernel. O problema está relacionado a uma vulnerabilidade no componente Bluetooth do sistema operacional macOS, causada pela execução simultânea usando um recurso compartilhado com sincronização incorreta. **Recomendações** Para versões do macOS anteriores à 12.0.1, atualize para o macOS Monterey 12.0.1 ou posterior. Para versões do macOS Big Sur anteriores à 11.6.1, atualize para o macOS Big Sur 11.6.1 ou posterior. Para versões da Atualização de Segurança anteriores à 2021-007 Catalina, aplique a Atualização de Segurança 2021-007 Catalina ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores ao Big Sur 11.4 Versões da Atualização de Segurança anteriores à 2021-003 no Catalina Versões da Atualização de Segurança anteriores à 2021-004 no Mojave **Descrição** Foi corrigida uma falha de lógica por meio de um gerenciamento de estado aprimorado, que poderia permitir que um invasor remoto causasse o encerramento inesperado de um aplicativo ou a execução de código arbitrário. **Recomendações** Para versões do macOS anteriores ao Big Sur 11.4, atualize para o macOS Big Sur 11.4 ou posterior. Para o Catalina, aplique a Atualização de Segurança 2021-003 ou posterior. Para o Mojave, aplique a Atualização de Segurança 2021-004 ou posterior.

**Nome do software vulnerável e versões afetadas** Oracle WebLogic Server versão 12.1.3.0.0 **Descrição** O problema está relacionado a um controle de acesso insuficiente nos Componentes Principais do Oracle WebLogic Server, permitindo que um invasor não autenticado com acesso à rede via protocolos IIOP e T3 comprometa o servidor. Ataques bem-sucedidos podem resultar na tomada de controle do Oracle WebLogic Server. **Recomendações** Para a versão 12.1.3.0.0, considere restringir o acesso aos protocolos IIOP e T3 como uma solução temporária até que um patch esteja disponível. Além disso, analise e implemente medidas adequadas de controle de acesso para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores ao Big Sur 11.1 Atualização de segurança 2020-001 Catalina Atualização de segurança 2020-007 Mojave **Descrição** Existia uma falha de leitura fora dos limites, levando à divulgação da memória do kernel. Essa falha foi corrigida com uma validação de entrada aprimorada. Um usuário local pode ser capaz de causar o encerramento inesperado do sistema ou ler a memória do kernel. **Recomendações** Para versões do macOS anteriores ao Big Sur 11.1, atualize para o macOS Big Sur 11.1 ou posterior. Para o macOS Catalina, aplique a Atualização de Segurança 2020-001. Para o macOS Mojave, aplique a Atualização de Segurança 2020-007.

**Nome do software vulnerável e versões afetadas** Versões do tvOS anteriores à 14.0 Versões do iOS anteriores à 14.0 Versões do iPadOS anteriores à 14.0 **Descrição** Foi corrigida uma falha de lógica por meio de um gerenciamento de estado aprimorado, que permitia que um aplicativo potencialmente executasse código arbitrário com privilégios de kernel. **Recomendações** Para versões do tvOS anteriores à 14.0, atualize para o tvOS 14.0 para resolver o problema. Para versões do iOS anteriores à 14.0, atualize para o iOS 14.0 para resolver o problema. Para versões do iPadOS anteriores à 14.0, atualize para o iPadOS 14.0 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do macOS Big Sur anteriores à 11.1 macOS Big Sur versão 11.0.1 Atualização de Segurança 2020-001 Catalina Atualização de Segurança 2020-007 Mojave **Descrição** Um problema de corrupção de memória foi corrigido com a validação aprimorada de entradas. Um aplicativo malicioso pode ser capaz de executar código arbitrário com privilégios de sistema. **Recomendações** Para versões do macOS Big Sur anteriores à 11.1, atualize para o macOS Big Sur 11.1. Para o macOS Big Sur versão 11.0.1, atualize para o macOS Big Sur 11.1. Para a Atualização de Segurança 2020-001 Catalina, aplique a Atualização de Segurança 2020-001 Catalina. Para a Atualização de Segurança 2020-007 Mojave, aplique a Atualização de Segurança 2020-007 Mojave.

**Nome do software vulnerável e versões afetadas** Versões do macOS Big Sur anteriores à 11.1 macOS Big Sur versão 11.0.1 Atualização de Segurança 2020-001 Catalina Atualização de Segurança 2020-007 Mojave **Descrição** Um problema de corrupção de memória foi corrigido com a validação aprimorada de entradas. Um aplicativo malicioso pode ser capaz de executar código arbitrário com privilégios de sistema. **Recomendações** Para versões do macOS Big Sur anteriores à 11.1, atualize para o macOS Big Sur 11.1. Para o macOS Big Sur versão 11.0.1, atualize para o macOS Big Sur 11.1. Para a Atualização de Segurança 2020-001 Catalina, aplique a Atualização de Segurança 2020-001 Catalina. Para a Atualização de Segurança 2020-007 Mojave, aplique a Atualização de Segurança 2020-007 Mojave.

**Nome do software vulnerável e versões afetadas** Oracle WebLogic Server, versões 10.3.6.0.0 a 14.1.1.0.0 **Descrição** O problema está relacionado a uma vulnerabilidade no produto Oracle WebLogic Server, especificamente no componente Console. Essa vulnerabilidade permite que um invasor não autenticado com acesso à rede via HTTP comprometa o Oracle WebLogic Server, podendo resultar em uma tomada de controle. A vulnerabilidade é facilmente explorável e pode afetar a confidencialidade, a integridade e a disponibilidade do servidor. Ela está associada a erros no gerenciamento da geração de código e pode ser explorada por meio de solicitações HTTP. **Recomendações** Para as versões 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 e 14.1.1.0.0, atualize para uma versão que inclua o patch de emergência lançado pela Oracle para corrigir essa falha crítica. Como solução alternativa temporária, considere restringir o acesso ao componente Console até que um patch seja aplicado. Evite usar o componente Console vulnerável nas versões afetadas do Oracle WebLogic Server até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 10.15.6 **Descrição** Um problema de corrupção de memória foi corrigido com uma validação de entrada aprimorada, permitindo que um aplicativo pudesse executar código arbitrário com privilégios de kernel. **Recomendações** Para versões anteriores à 10.15.6, atualize para o macOS Catalina 10.15.6 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 10.15.4 **Descrição** Um problema de leitura fora dos limites foi corrigido com uma validação de entrada aprimorada. Um usuário local pode ser capaz de causar o encerramento inesperado do sistema ou ler a memória do kernel. **Recomendações** Para versões anteriores à 10.15.4, atualize para o macOS Catalina 10.15.4 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 10.15.4 **Descrição** Um problema de corrupção de memória foi corrigido com validação aprimorada. Um aplicativo malicioso pode ser capaz de determinar o layout da memória do kernel. **Recomendações** Para versões anteriores à 10.15.4, atualize para o macOS Catalina 10.15.4 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 10.15.6 **Descrição** Foi corrigido um problema de corrupção de memória com um tratamento aprimorado da memória, que poderia permitir que um usuário local causasse o encerramento inesperado do sistema ou lesse a memória do kernel. **Recomendações** Para versões anteriores à 10.15.6, atualize para o macOS Catalina 10.15.6 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 10.15.6 **Descrição** O problema envolve várias falhas de corrupção de memória que foram resolvidas por meio de um gerenciamento aprimorado da memória. Um aplicativo poderia, potencialmente, executar código arbitrário com privilégios de kernel. **Recomendações** Para versões do macOS anteriores à 10.15.6, atualize para o macOS Catalina 10.15.6 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Oracle WebLogic Server, versões 10.3.6.0.0 a 14.1.1.0.0 **Descrição** O problema está relacionado à validação insuficiente de entradas no Oracle WebLogic Server, permitindo que um invasor remoto execute código arbitrário por meio do protocolo IIOP. Isso pode resultar na tomada de controle do Oracle WebLogic Server. A vulnerabilidade pode ser facilmente explorada por um invasor não autenticado com acesso à rede. **Recomendações** Para as versões 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 e 14.1.1.0.0, considere desativar o protocolo IIOP até que um patch esteja disponível para impedir a exploração. Como solução alternativa temporária, restrinja o acesso ao componente Core do Oracle WebLogic Server para minimizar o risco de exploração. Evite usar o protocolo IIOP nas versões afetadas do Oracle WebLogic Server até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões 8.0.21 e anteriores do MySQL Server **Descrição** O problema está relacionado à validação insuficiente de entradas no produto MySQL Server, especificamente no componente Server: DML. Isso permite que um invasor com privilégios elevados e acesso à rede por meio de vários protocolos comprometa o MySQL Server. Ataques bem-sucedidos podem resultar na tomada de controle do MySQL Server ou causar um travamento ou falha repetitiva (DOS completo) do servidor. **Recomendações** Para as versões 8.0.21 e anteriores, atualize para uma versão que contenha uma correção para este problema, a fim de evitar a exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do macOS anteriores à 10.15.5 **Descrição** Um problema de leitura fora dos limites foi corrigido com uma verificação de limites aprimorada. Um aplicativo malicioso pode ser capaz de determinar o layout da memória do kernel. **Recomendações** Para versões anteriores à 10.15.5, atualize para o macOS Catalina 10.15.5 para resolver o problema.