Abhinav Agarwal

**Name of the Vulnerable Software and Affected Versions** Apache PLC4X versions 0.9.0 through 0.13.1 **Description** Improper verification of cryptographic signatures and improper certificate validation in the OPC UA driver (PLC4J) allow a network attacker to impersonate the OPC UA server. This enables the attacker to read, forge, or modify secure-channel traffic, including user credentials sent by the client. In versions 0.9.0 through 0.11.0, failed message-signature checks are only logged without enforcement, and server certificates are taken from unauthenticated GetEndpoints discovery responses. In versions 0.12.0 through 0.13.1, the signature check is inverted, accepting invalid signatures while rejecting valid ones, and server certificates are accepted without a trust anchor by default. Additionally, the default security policy is None across all affected versions; versions 0.12.0 and later may silently continue with a weaker security policy than configured, and version 0.13.0 prefers the weakest matching endpoint during selection. **Recommendations** Upgrade Apache PLC4X to version 1.0.0.

**Name of the Vulnerable Software and Affected Versions** Apache PLC4X versions 0.10.0 through 0.13.1 **Description** Memory allocation with excessive size values, allocation of resources without limits, and uncontrolled recursion in the Java implementation of Apache PLC4X (PLC4J) can allow a malicious or impersonated device to exhaust the memory or stack of the client application, leading to a denial of service. In the OPC UA driver, these issues are reachable before authentication during the establishment of the secure channel and session. Technical details include: - Length-prefixed byte strings are allocated based on the size claimed on the wire before verifying the actual data received. - Generated protocol parsers pre-allocate lists based on element counts claimed on the wire, which can trigger multi-gigabyte allocations. This parser is used by all PLC4J drivers, with the OPC UA driver as a verified pre-authentication path. - The OPC UA driver fails to enforce negotiated maximum chunk counts and message sizes when accumulating message chunks. - The OPC UA driver pre-allocates collections using element counts received from the server. - Recursive protocol types are parsed without a nesting-depth limit. **Recommendations** Upgrade to version 1.0.0.

**Name of the Vulnerable Software and Affected Versions** OpenSSL versions 4.0 through 4.0.2 OpenSSL versions 3.6 through 3.6.4 OpenSSL versions 3.5 through 3.5.8 OpenSSL versions 3.4 through 3.4.7 **Description** On ARM64 and RISC-V platforms, the SM2 curve utilizes a scalar multiplication implementation that is not constant-time. Because conditional branches and table lookups are determined by the bits of the secret scalar, the execution time and cache-access patterns depend on the long-term private key during decryption or the per-signature nonce during signature generation. This creates a timing and cache side-channel that allows an attacker to learn information about the secret scalar. **Recommendations** Upgrade OpenSSL version 4.0 to 4.0.3. Upgrade OpenSSL version 3.6 to 3.6.5. Upgrade OpenSSL version 3.5 to 3.5.9. Upgrade OpenSSL version 3.4 to 3.4.8.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Eclipse Milo من 0.6.0 إلى 1.1.4 **الوصف** لا تقوم معالجات نقل الخادم في UASC بتحرير أجزاء الرسائل الجزئية المحتفظ بها عند قطع اتصال القناة. وهذا يسمح لعميل بعيد غير مصدق عليه باستنفاد الذاكرة المباشرة المجمعة عن طريق إرسال أجزاء غير مكتملة بشكل متكرر وقطع الاتصال، مما قد يؤدي إلى إنهاء عمل الخادم. **التوصيات** تحديث Eclipse Milo إلى إصدار أحدث من 1.1.4.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Eclipse Milo من الإصدار 1.0.0 حتى 1.1.4 **الوصف** تقوم خدمة Call بإرسال الدفعة المختلطة الأصلية إلى معالجات مساحة العناوين بعد حساب التفويض. وهذا يسمح لعميل مجهول أو ذي امتيازات محدودة بتنفيذ طريقة مرفوضة عن طريق دمجها مع طريقة مسموح بها. **التوصيات** تحديث Eclipse Milo إلى إصدار أحدث من 1.1.4.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Eclipse Milo من 0.6.0 إلى 1.1.4 **الوصف** تفشل عقد التشخيص في خادم OPC UA في فرض تفويض الوصول. وهذا يسمح لعميل مجهول الهوية بتمكين التشخيص عبر نقطة نهاية «None/None» دون الحاجة إلى شهادة. بالإضافة إلى ذلك، يمكن للعميل الذي يستخدم شهادة تطبيق موثوق بها عبر SignAndEncrypt قراءة التشخيصات الأمنية للجلسات النشطة الأخرى، مما يؤدي إلى الكشف عن أسماء المستخدمين وسجل تسجيل الدخول وآليات المصادقة وأنماط الأمان والسياسات وشهادات العملاء العامة. **التوصيات** تحديث Eclipse Milo إلى إصدار أحدث من 1.1.4.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Eclipse Milo من الإصدار 1.0.0 حتى 1.1.4 **الوصف** تفشل الدالة `OpcUaServerConfig.copy()` في الحفاظ على `RoleMapper` المُهيأ. على الخوادم التي تعتمد على أذونات الأدوار وتقوم بإنشاء التكوين قيد التشغيل باستخدام `copy()`، لا يتم تعيين معرّفات الأدوار للجلسات. ونتيجة لذلك، يتجاوز وحدة التحكم في الوصول الافتراضية عمليات التحقق من أذونات الأدوار. وهذا يسمح للعملاء المجهولين، في البيئات التي يُسمح فيها بالجلسات المجهولة، بقراءة بيانات تعريف أذونات الأدوار، أو استدعاء الطرق المحمية، أو حذف العقد المحمية. **التوصيات** قم بتحديث Eclipse Milo إلى إصدار أحدث من 1.1.4. كإجراء تخفيفي مؤقت، تجنب استخدام الدالة `OpcUaServerConfig.copy()` لإنشاء التكوين قيد التشغيل إذا كان الخادم يعتمد على أذونات الأدوار.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Eclipse Milo من 0.6.0 إلى 1.1.4 **الوصف** تُرجع معالجة رمز اسم المستخدم أخطاءً يمكن تمييزها في حالة وجود حشو غير صالح لـ RSA PKCS#1 v1.5 وفي حالات فشل المصادقة الأخرى. وهذا يسمح للمهاجم الموجود على المسار الذي يستولي على رمز اسم المستخدم المشفر بـ `Basic128Rsa15` الخاص بالضحية باستخدام طلبات `ActivateSession` المتكررة غير المصادق عليها كـ «أوراكل الحشو» — وهو هجوم عبر قناة جانبية يكشف معلومات حول النص العادي من خلال مراقبة استجابات الأخطاء — لاستعادة كلمة مرور الضحية والمصادقة باستخدام بيانات الاعتماد المستردة. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Eclipse Milo من 1.0.0 إلى 1.1.4 **الوصف** لا تتمتع عملية حساب حصص العناصر المراقبة بالحماية من الاستثناءات، مما يعني أنه في حالة فشل إنشاء عنصر ما بسبب خطأ لم يتم اكتشافه، لا يتم استعادة الحجز العام على مستوى الخادم. يمكن لعميل بعيد غير مصدق أن يثير خطأ `StackOverflowError` أثناء فك التشفير باستخدام كائنات PubSub ExtensionObjects متداخلة بعمق في مرشح أحداث `CreateMonitoredItems`. وهذا يسمح للمهاجم باستنفاد الحصة الشاملة المحدودة للعناصر المراقبة، مما يمنع جميع العملاء من إنشاء عناصر مراقبة جديدة حتى يتم إعادة تشغيل الخادم. لا تتأثر العناصر المراقبة الحالية ووظائف الخادم الأخرى. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات hostapd من 2.11 إلى 2.11 **الوصف** يؤدي عدم وجود فحص للحدود في معالجة طلبات الارتباط في وضع AP لـ Wi-Fi 7 (IEEE 802.11be) Multi-Link Operation (MLO) إلى السماح لمهاجم غير مصدق عليه ضمن نطاق الشبكة اللاسلكية بإرسال إطار إدارة مصمم خصيصًا يحتوي على عنصر Multi-Link Element أو عنصر فرعي Per-STA Profile غير صحيح. في الدالة `hostapd process ml assoc req()`، يمكن تحليل الحقل `link id` على أنه القيمة 15، في حين أن مخزن `links[]` لا يحتوي إلا على إدخالات صالحة للمعرفات من 0 إلى 14. ويؤدي ذلك إلى كتابة خارج الحدود وتلف بسيط في الذاكرة أثناء معالجة عملية الربط قبل المصافحة الرباعية، مما يؤدي إلى رفض الخدمة من خلال إنهاء العملية. تؤثر هذه المشكلة بشكل خاص على الأنظمة التي تم إنشاؤها مع تمكين `CONFIG IEEE80211BE`. **التوصيات** التحديث إلى الإصدار 2.12.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** OpenSSL (لم يتم تحديد الإصدارات المتأثرة) **الوصف** يمكن لطرف بعيد أن يتسبب في تخصيص ذاكرة غير محدود، مما يؤدي إلى رفض الخدمة (DoS) وإيقاف غير طبيعي لتطبيق يعمل كعميل أو خادم QUIC. يحدث هذا عندما يقوم طرف خبيث بإغراق مكدس QUIC المحلي بإطارات PATH CHALLENGE. تقوم المكدس بتخصيص إطار PATH RESPONSE لكل إطار PATH CHALLENGE يتم استلامه، ولكن لا يتم تحرير هذه الأطر إلا بعد أن يؤكد الطرف البعيد استلامها، وهو ما لن يقوم به المهاجم الخبيث، مما يؤدي إلى استنفاد ذاكرة الكومة. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.