A CISA adicionou seis vulnerabilidades exploradas ativamente ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV). As vulnerabilidades afetam produtos da Red Hat, Microsoft e Ajax.NET Professional, permitindo ataques de escalada de privilégios, execução remota de código e deserialization de dados não confiáveis.
CVE-2015-3246: Vulnerabilidade de condição de corrida no Red Hat Libuser, permitindo que usuários locais causem negação de serviço.
CVE-2015-5287: Vulnerabilidade de escalada de privilégios no Red Hat Automatic Bug Reporting Tool, permitindo que usuários locais ganhem privilégios.
CVE-2019-1068: Vulnerabilidade de execução remota de código no Microsoft SQL Server, permitindo que atacantes executem código arbitrário.
CVE-2021-23758: Vulnerabilidade de deserialization de dados não confiáveis no Ajax.NET Professional, permitindo que atacantes executem código arbitrário.
Recomendações
Atualize os produtos afetados com os patches de segurança disponíveis.
Verifique se os sistemas estão configurados corretamente e se as vulnerabilidades foram corrigidas.
Monitore os logs de segurança para detectar possíveis ataques.
Implemente medidas de segurança adicionais, como firewalls e sistemas de detecção de intrusão.
