Yuki Chen

Um estouro de buffer baseado em heap existe no mecanismo de segurança de Negociação Estendida SPNEGO (NEGOEX) do Windows. Este problema ocorre devido a uma leitura de memória fora dos limites, o que permite que um invasor remoto não autorizado execute código arbitrário através de uma rede. A falha é caracterizada como wormable, significando que pode se espalhar rapidamente por sistemas vulneráveis. A exploração bem-sucedida pode conceder ao invasor controle total sobre o sistema com privilégios de SYSTEM.

Nome do Software Vulnerável e Versões Afetadas: Microsoft Digest Authentication (versões afetadas não especificadas) Descrição: O problema permite que atacantes remotos executem código arbitrário e afetem o sistema. Nota-se que qualquer atacante autenticado pode explorar este problema em controladores de domínio sem exigir privilégios de administrador ou outros privilégios elevados. A probabilidade de exploração é considerada pouco provável. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Windows (versões afetadas não especificadas) Descrição: O problema está relacionado a um estouro de inteiro no mecanismo de Autenticação Digest da Microsoft, que pode ser explorado por atacantes remotos para executar código arbitrário. Isso pode afetar o sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Name of the Vulnerable Software and Affected Versions: Windows Active Directory Domain Services (affected versions not specified) Description: The issue is related to an uncontrolled resource consumption in the Windows Active Directory Domain Services API, which can lead to a denial of service. This can be exploited by a remote attacker to cause a service disruption. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

O problema está relacionado a uma vulnerabilidade de execução remota de código no mecanismo de segurança SPNEGO Extended Negotiation (NEGOEX). Está associado ao uso de memória após sua liberação, o que pode ser explorado por um atacante remoto para executar código arbitrário.

O problema está relacionado ao mecanismo de autenticação Digest da Microsoft em sistemas operacionais Windows, que utiliza métodos inseguros para manipular dados de autenticação na memória do sistema operacional. Isso pode ser explorado por um atacante remoto para executar código arbitrário.

Nome do software vulnerável e versões afetadas: Protocolo de Acesso Leve a Diretórios (LDAP) do Windows (versões afetadas não especificadas) Descrição: O problema está relacionado a uma vulnerabilidade de uso de memória após liberação na implementação do Protocolo de Acesso Leve a Diretórios (LDAP) nos sistemas operacionais Microsoft Windows. Isso pode permitir que um invasor remoto execute código arbitrário. A vulnerabilidade pode ser explorada por invasores remotos para afetar o sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: Windows (versões afetadas não especificadas) Descrição: A vulnerabilidade no Serviço do Subsistema de Autoridade de Segurança Local (LSASS) do Windows está relacionada ao uso de mecanismos inseguros para o tratamento de dados de autenticação na memória do sistema operacional. Esse problema permite que invasores remotos executem código arbitrário e afetem o sistema. A exploração dessa vulnerabilidade pode ter consequências significativas para o sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do software vulnerável e versões afetadas: Windows (versões afetadas não especificadas) Descrição: O problema está relacionado à implementação do Protocolo Leve de Acesso a Diretórios (LDAP) nos sistemas operacionais Windows e está associado a erros de desreferência de ponteiro. A exploração desse problema poderia permitir que um invasor remoto causasse uma negação de serviço. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Protocolo de Acesso Leve a Diretórios (LDAP) do Windows (versões afetadas não especificadas) Descrição: O problema está relacionado a uma vulnerabilidade de negação de serviço no Protocolo de Acesso Leve a Diretórios (LDAP) do Windows. Essa vulnerabilidade pode causar a falha do servidor Windows, levando a possíveis interrupções no serviço. Foi divulgada uma exploração de prova de conceito, demonstrando o risco. Além disso, um exploit de prova de conceito falso está sendo usado para espalhar malware de roubo de informações, visando pesquisadores de segurança. A vulnerabilidade pode ser explorada enviando um pacote de resposta de referência CLDAP especialmente criado, causando a falha do LSASS e forçando uma reinicialização. Estima-se que mais de 302 milhões de serviços estejam potencialmente afetados. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

A vulnerabilidade está relacionada a um estouro de inteiro no serviço Protocolo Leve de Acesso a Diretórios (LDAP) do Windows, permitindo que invasores remotos executem código arbitrário e afetem o sistema. Um invasor não autenticado pode explorar essa falha enviando um conjunto de chamadas LDAP especialmente criadas para o servidor, levando à execução de código arbitrário. O número estimado de dispositivos potencialmente afetados em todo o mundo não é mencionado explicitamente, mas a vulnerabilidade possui uma pontuação CVSS alta, indicando um risco significativo. Não há informações sobre incidentes reais em que essa falha tenha sido explorada.

O problema está relacionado a um estouro de buffer na pilha do SQL Server Native Client OLE DB Provider. Isso pode permitir que um invasor remoto execute código arbitrário.

O problema está relacionado a um estouro de inteiro no SQL Server Native Client OLE DB Provider. A exploração dessa vulnerabilidade pode permitir que um invasor remoto execute código arbitrário.

O problema está relacionado a uma vulnerabilidade de execução remota de código no SQL Server Native Client OLE DB Provider. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

O problema está relacionado a um estouro de buffer na pilha do SQL Server Native Client OLE DB Provider. Isso pode permitir que um invasor remoto execute código arbitrário.

Nome do software vulnerável e versões afetadas: Microsoft ODBC Driver for SQL Server (versões afetadas não especificadas) Descrição: O problema está relacionado a um estouro de inteiro na biblioteca do Microsoft ODBC Driver for SQL Server. Isso permite que um invasor remoto execute código arbitrário. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

O problema está relacionado ao acesso a um recurso por meio de tipos incompatíveis no componente de fila de mensagens do sistema operacional Windows. Isso pode permitir que um invasor execute código arbitrário. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Nome do software vulnerável e versões afetadas: Microsoft ODBC Driver for SQL Server (versões afetadas não especificadas) Descrição: O problema está relacionado a um estouro de inteiro na biblioteca do Microsoft ODBC Driver for SQL Server. Isso permite que um invasor remoto execute código arbitrário. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Microsoft ODBC Driver for SQL Server (versões afetadas não especificadas) Descrição: O problema está relacionado a um estouro de buffer na memória dinâmica da biblioteca do Microsoft ODBC Driver for SQL Server. Isso pode permitir que um invasor remoto execute código arbitrário. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

O problema está relacionado a controles de acesso insuficientes no componente de fila de mensagens do sistema operacional Windows. Isso permite que um invasor possa elevar seus privilégios. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.