Andrew Griffiths

**اسم البرنامج المصاب والإصدارات المتأثرة** NetApp Products (الإصدارات المتأثرة غير محددة) **الوصف** توجد مشكلة في الدالة `semop(2)` حيث تقوم بتحرير قفل المجموعة والدخول في حالة سكون أثناء انتظار شرط السيمفور. عند الاستيقاظ، تستخدم الدالة رقم تسلسلي بعرض 15 بت مدمج في معرف IPC لمجموعة السيمفور للتحقق مما إذا كانت المجموعة قد حُذفت. إذا تم إنشاء وتدمير عدد كبير من مجموعات السيمفور في نفس فتحة الجدول خلال فترة السكون هذه، فقد يحدث التفاف (wrap around) في العداد. يؤدي ذلك إلى استنتاج `semop(2)` بشكل خاطئ أن المجموعة الأصلية لا تزال موجودة، مما يؤدي إلى وصول خارج الحدود إلى ذاكرة heap الخاصة بالنواة. يمكن لمستخدم محلي غير مميز استغلال ذلك لتحقيق تصعيد للصلاحيات. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات NLnet Labs Unbound من 1.6.2 إلى 1.25.0 **الوصف** توجد مشكلة رفض الخدمة عندما يتم تجميع البرنامج مع دعم DNSCrypt باستخدام العلامة `--enable-dnscrypt`. يمكن أن يتسبب استعلام DNSCrypt المصمم خصيصًا، حيث يتكون النص العادي الذي تم فك تشفيره بالكامل من بايتات `0x00` ويفتقر إلى العلامة المتوقعة `0x80`، في حدوث تدفق سفلي في إجراء قراءة حزمة DNSCrypt. قد يؤدي ذلك إلى تجاوز سعة الذاكرة المؤقتة (heap overflow) — وهي حالة تتجاوز فيها البيانات حدود كتلة الذاكرة المخصصة في الذاكرة المؤقتة — مما قد يؤدي إلى تعطل النظام. تعتمد احتمالية حدوث التعطل على أداة تخصيص الذاكرة الأساسية وتخطيط الذاكرة. **التوصيات** قم بالتحديث إلى الإصدار 1.25.1.

**Name of the Vulnerable Software and Affected Versions** SICUNET Access Controller version 0.32-05z **Description** A critical issue was found in the software, affecting some unknown functionality of the file card scan decoder.php. The manipulation of the `No/door` argument leads to privilege escalation. The attack can be launched remotely. **Recommendations** For SICUNET Access Controller version 0.32-05z, consider restricting access to the card scan decoder.php file and limiting the manipulation of the `No/door` argument to prevent privilege escalation until a patch is available.

**Name of the Vulnerable Software and Affected Versions** SICUNET Access Controller version 0.32-05z **Description** A vulnerability was found in the Password Storage component, leading to weak encryption. The manipulation requires a local attack. **Recommendations** For SICUNET Access Controller version 0.32-05z, consider updating the password storage mechanism to use stronger encryption algorithms to mitigate the risk of weak encryption. As a temporary workaround, restrict local access to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** SICUNET Access Controller version 0.32-05z **Description** A very critical issue has been identified, affecting an unknown part of the system. The manipulation leads to weak authentication, and it is possible to initiate the attack remotely. **Recommendations** For SICUNET Access Controller version 0.32-05z, at the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** SICUNET Access Controller version 0.32-05z **Description** A critical issue has been found, affecting an unknown functionality. The manipulation of the argument `c` leads to privilege escalation. This issue can be exploited remotely. **Recommendations** For SICUNET Access Controller version 0.32-05z, consider restricting access to the argument `c` to prevent privilege escalation until a fix is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Qemu versions 0.14.0 and earlier **Description** The issue arises from the change process uid function in os-posix.c, which fails to properly drop group privileges when the -runas option is used. This allows local guest users to access restricted files on the host. **Recommendations** For Qemu versions 0.14.0 and earlier, consider restricting access to sensitive files on the host until a fixed version is available. As a temporary workaround, avoid using the -runas option to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** tcpdump versions 3.6 through 3.7.1 **Description** The issue allows remote attackers to cause a denial of service, specifically CPU consumption, via a certain malformed ISAKMP packet to UDP port 500, which causes the software to enter an infinite loop. Multiple vulnerabilities in the tcpdump package may lead to disruption of confidentiality, integrity, and availability of protected information, and these vulnerabilities can be exploited remotely. **Recommendations** For tcpdump versions 3.6 through 3.7.1, consider disabling the `isakmp sub print` function as a temporary workaround until a patch is available. Restrict access to UDP port 500 to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.