Abhinav Agarwal

**Nome do Software Vulnerável e Versões Afetadas** Eclipse Milo versões 0.6.0 a 1.1.4 **Description** Os manipuladores de transporte de servidor UASC não liberam fragmentos de mensagens parciais retidos quando um canal é desconectado. Isso permite que um cliente remoto não autenticado esgote a memória direta agrupada ao enviar repetidamente fragmentos incompletos e desconectar, podendo encerrar o servidor. **Recommendations** Atualize o Eclipse Milo para uma versão posterior à 1.1.4.

**Nome do Software Vulnerável e Versões Afetadas** Eclipse Milo versões 1.0.0 through 1.1.4 **Description** O serviço Call despacha o lote misto original para os manipuladores de espaço de endereço após o cálculo da autorização. Isso permite que um cliente anônimo ou com baixos privilégios execute um método negado ao agrupá-lo com um método permitido. **Recommendations** Atualize o Eclipse Milo para uma versão posterior à 1.1.4.

**Nome do Software Vulnerável e Versões Afetadas** Eclipse Milo versões 0.6.0 through 1.1.4 **Description** Os nós de diagnóstico do servidor OPC UA não impõem a autorização de acesso. Isso permite que um cliente anônimo habilite diagnósticos por meio de um endpoint None/None sem um certificado. Além disso, um cliente usando um certificado de aplicativo confiável via SignAndEncrypt pode ler diagnósticos de segurança de outras sessões ativas, expondo nomes de usuário, histórico de login, mecanismos de autenticação, modos e políticas de segurança e certificados públicos de clientes. **Recommendations** Atualize o Eclipse Milo para uma versão posterior à 1.1.4.

**Nome do Software Vulnerável e Versões Afetadas** Eclipse Milo versões 1.0.0 through 1.1.4 **Description** A função `OpcUaServerConfig.copy()` falha ao preservar um `RoleMapper` configurado. Em servidores que dependem de permissões de função e constroem a configuração de execução através de `copy()`, as sessões não recebem IDs de função. Consequentemente, o controlador de acesso padrão ignora as verificações de permissão de função, permitindo que clientes anônimos, onde sessões anônimas são permitidas, leiam metadados de permissão de função, invoquem métodos protegidos ou excluam nós protegidos. **Recommendations** Atualize o Eclipse Milo para uma versão posterior à 1.1.4. Como mitigação temporária, evite usar a função `OpcUaServerConfig.copy()` para construir a configuração de execução se o servidor depender de permissões de função.

**Nome do Software Vulnerável e Versões Afetadas** Eclipse Milo versões 0.6.0 through 1.1.4 **Description** O processamento de tokens de usuário retorna erros distinguíveis para preenchimento RSA PKCS#1 v1.5 inválido e outras falhas de autenticação. Isso permite que um invasor on-path que capture o token de usuário criptografado com `Basic128Rsa15` de uma vítima utilize solicitações `ActivateSession` não autenticadas repetidamente como um oráculo de preenchimento (padding oracle)—um ataque de canal lateral que revela informações sobre o texto simples ao observar as respostas de erro—para recuperar a senha da vítima e autenticar-se com as credenciais recuperadas. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Eclipse Milo versões 1.0.0 through 1.1.4 **Description** A contabilização da quota de itens monitorados não é segura contra exceções, o que significa que, se a criação do item falhar devido a um erro não verificado, a reserva global do servidor não é restaurada. Um cliente remoto não autenticado pode disparar um `StackOverflowError` durante a decodificação ao utilizar PubSub ExtensionObjects profundamente aninhados em um filtro de evento `CreateMonitoredItems`. Isso permite que o invasor esgote a quota global finita de itens monitorados, impedindo que todos os clientes criem novos itens monitorados até que o servidor seja reiniciado. Itens monitorados existentes e outras funções do servidor não são afetados. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** hostapd versões 2.11 through 2.11 **Description** Uma verificação de limites ausente no processamento de solicitações de associação Multi-Link Operation (MLO) do Wi-Fi 7 (IEEE 802.11be) em modo AP permite que um invasor não autenticado dentro do alcance do sinal sem fio envie um quadro de gerenciamento manipulado contendo um Elemento Multi-Link ou um subelemento de Perfil Per-STA malformado. Na função `hostapd process ml assoc req()`, o campo `link id` pode ser analisado com o valor 15, mas o armazenamento `links[]` correspondente possui entradas válidas apenas para IDs de link inferiores (0 a 14). Isso causa uma gravação fora dos limites e uma pequena corrupção de memória durante o processamento da associação antes do handshake de 4 vias, resultando em negação de serviço através do encerramento do processo hostapd. O problema afeta especificamente sistemas compilados com `CONFIG IEEE80211BE` habilitado. **Recommendations** Atualizar para a versão 2.12.

**Nome do Software Vulnerável e Versões Afetadas** OpenSSL (versões afetadas não especificadas) **Description** Um peer remoto pode causar a alocação ilimitada de memória, levando a uma Negação de Serviço (DoS) e ao encerramento anormal de uma aplicação que atue como cliente ou servidor QUIC. Isso ocorre quando um peer malicioso inunda a pilha QUIC local com frames PATH CHALLENGE. A pilha aloca um frame PATH RESPONSE para cada PATH CHALLENGE recebido, mas esses frames são liberados apenas quando o peer remoto confirma o recebimento, o que um agente malicioso não fará, resultando na exaustão da memória heap. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.