Davidkorczynski

**Nome do Software Vulnerável e Versões Afetadas** rsyslog (versões afetadas não especificadas) **Description** Um invasor remoto não autenticado pode causar a negação de serviço (DoS) ao desencadear um estouro de buffer de heap. Isso ocorre quando a função `replace()` do RainerScript calcula incorretamente o tamanho do buffer durante a substituição de strings ao processar mensagens de syslog especialmente manipuladas, resultando em corrupção de memória. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Ceph versões anteriores a 20.2.4 Ceph versões anteriores a 19.2.6 **Description** O manipulador de assinatura do Monitor falha ao autorizar adequadamente o acesso ao armazenamento de chaves de configuração. Um usuário CephX com capacidades `mon allow r` pode ler todo o armazenamento enviando uma mensagem MMonSubscribe manipulada. O armazenamento de chaves de configuração contém segredos sensíveis, como senhas de criptografia de disco OSD LUKS e a chave privada SSH usada pelo cephadm para acessar hosts no cluster. Sob as configurações padrão do cephadm, esta chave fornece acesso root a cada nó, permitindo que uma conta de leitura apenas com baixos privilégios consiga o comprometimento total do cluster e dos hosts. **Recommendations** Atualize para a versão 20.2.4 ou posterior. Atualize para a versão 19.2.6 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** FreeRDP versões anteriores a 3.30.0 **Descrição** Existe uma falha de bypass de autenticação no lado do servidor durante o handshake RDSTLS quando o servidor está configurado com `RdstlsSecurity = TRUE`. O handshake despacha PDUs de entrada com base no `pduType` fornecido pelo atacante sem verificar se o PDU é o exigido para a etapa atual. Como o objeto `rdpRdstls` é zerado via calloc, o `resultCode` assume o valor padrão 0 (`RDSTLS RESULT SUCCESS`). Um cliente remoto não autenticado pode enviar um PDU de Capabilities em vez do PDU de Solicitação de Autenticação exigido. A função `rdstls process capabilities()` retorna sucesso sem definir o `resultCode`, fazendo com que o servidor responda com um `AUTHRSP` contendo um código de sucesso e trate a sessão como autenticada sem avaliar senhas, GUIDs de redirecionamento ou cookies de reconexão automática. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** FreeRDP versões anteriores a 3.30.0 **Descrição** Um estouro de buffer baseado em heap existe na função `CliprdrStream Read()` do cliente de área de transferência do Windows. O problema ocorre quando um consumidor de colagem OLE chama `IStream::Read` com um buffer de tamanho fixo de `cb` bytes; a função `CliprdrStream Read()` então copia a resposta do servidor RDP usando o comprimento fornecido pelo servidor `req fsize` em vez do valor `cb`. Um servidor RDP comprometido pode enviar um `CB FILECONTENTS RESPONSE` superdimensionado, resultando em uma gravação fora dos limites de dados controlados pelo invasor no buffer de heap do consumidor de colagem durante uma operação de colagem da área de transferência. **Recomendações** Atualize para a versão 3.30.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** FreeRDP versões anteriores a 3.30.0 **Description** Uma vulnerabilidade de limite excedido (out-of-bounds) na memória heap existe na função `kerberos DecryptMessage()` dentro do arquivo `winpr/libwinpr/sspi/Kerberos/kerberos.c`. O problema ocorre porque o campo EC (extra count) de 16 bits de um token GSS Wrap fornecido por um peer é utilizado em aritmética de ponteiros para localizar regiões criptografadas sem a devida verificação de limites. Um peer malicioso pode fornecer um valor EC elevado durante a autenticação CredSSP/NLA, fazendo com que os ponteiros base da operação de descriptografia ultrapassem o final do buffer do token. Como os enctypes AES-CTS-HMAC realizam a descriptografia no local antes da verificação de integridade HMAC, isso resulta em operações de leitura e escrita fora dos limites, podendo levar à divulgação de informações, corrupção de memória ou negação de serviço. **Recommendations** Atualize para a versão 3.30.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** FreeRDP versões anteriores a 3.28.0 **Descrição** Um estouro de buffer baseado em heap existe na função `crypto rsa common()` dentro do arquivo `libfreerdp/crypto/crypto.c`. O problema ocorre porque a função utiliza `BN bn2bin()` para gravar um resultado de exponenciação modular no buffer de saída antes de validar se `output length` excede `out length`. Quando o servidor está configurado com RDP Standard Security, um invasor remoto não autenticado pode enviar um valor aleatório de cliente criptografado manipulado. Como o servidor publica sua chave pública RSA, o invasor pode forjar um texto cifrado que descriptografa para um valor de até o comprimento total do módulo (por exemplo, 256 bytes para RSA-2048), estourando o buffer de heap fixo de 32 bytes em aproximadamente 224 bytes. Isso pode resultar em negação de serviço ou potencialmente permitir a execução de código arbitrário. **Recomendações** Atualize o FreeRDP para a versão 3.28.0.

**Nome do Software Vulnerável e Versões Afetadas** FreeRDP versões 3.x até 3.27.1 **Description** Um problema de double-free ocorre na função `freerdp client rdp file apply to settings()` (localizada em `client/common/file.c`) ao analisar o campo `selectedmonitors` de um arquivo de conexão .rdp. O array `MonitorIds` é alocado através do objeto de configurações, mas um ponteiro bruto não proprietário para ele é liberado no caminho de erro do `strtoul` sem limpar o `settings->MonitorIds`. Isso deixa um ponteiro pendente, que é liberado novamente por `freerdp settings free()` durante o encerramento. Um invasor remoto pode disparar esse double-free controlado por tamanho em clientes CLI do FreeRDP, como xfreerdp, sdl-freerdp ou wlfreerdp, convencendo um usuário a abrir um arquivo .rdp especialmente manipulado contendo tokens de monitor oversized. **Recommendations** Atualize o FreeRDP para a versão 3.28.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** FreeRDP versões anteriores a 3.28.0 **Description** O FreeRDP trata linhas que começam com uma barra diagonal em arquivos RDP como opções brutas de linha de comando, expondo toda a superfície do analisador de CLI a arquivos não confiáveis. Isso permite que atacantes utilizem arquivos RDP maliciosos contendo opções como `/rdp2tcp`, `/cert:ignore` ou `/drive` para executar comandos arbitrários, ignorar a validação de certificados ou expor sistemas de arquivos locais sem a interação do usuário. **Recommendations** Atualize o FreeRDP para a versão 3.28.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Ruby JSON versões 2.14.0 até 2.15.2.0 Ruby JSON versões 2.17.0 até 2.17.1.1 Ruby JSON versões 2.19.0 até 2.19.1 **Descrição** Uma falha de injeção de string de formato ocorre ao processar documentos fornecidos pelo usuário especialmente manipulados quando a opção de análise `allow duplicate key: false` está habilitada. Isso pode permitir que um invasor remoto cause a negação de serviço (DoS) ou revele informações sensíveis. **Recomendações** Atualize o Ruby JSON para a versão 2.15.2.1. Atualize o Ruby JSON para a versão 2.17.1.2. Atualize o Ruby JSON para a versão 2.19.2. Como medida paliativa temporária, evite usar a opção de análise `allow duplicate key: false`.

**Nome do software vulnerável e versões afetadas** Versões do Cosign anteriores à 2.2.4 **Descrição** O Cosign fornece assinatura de código e transparência para contêineres e binários. Artefatos de software criados com intenção maliciosa podem causar negação de serviço na máquina que executa o Cosign, afetando assim todos os serviços na máquina. A causa principal é que o Cosign cria fatias com base no número de assinaturas, manifestos ou atestados em artefatos não confiáveis. Assim, o artefato não confiável pode controlar a quantidade de memória que o Cosign aloca. O problema específico é que o Cosign aloca memória excessiva nas linhas que criam uma fatia com o mesmo comprimento dos manifestos. **Recomendações** Atualize para a versão 2.2.4 ou posterior, na qual o número de atestados, assinaturas e manifestos foi limitado a um valor razoável. Como solução alternativa temporária, considere restringir o uso de artefatos não confiáveis para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** Crossplane versions prior to 1.11.5 Crossplane versions prior to 1.12.3 Crossplane versions prior to 1.13.0 **Description** Crossplane's image backend does not validate the byte contents of Crossplane packages, allowing an attacker to tamper with a package without detection. The issue has been fixed in versions 1.11.5, 1.12.3, and 1.13.0. As a workaround, users should only use images from trusted sources and keep package editing/creating privileges restricted to administrators. **Recommendations** For versions prior to 1.11.5, update to version 1.11.5 or later. For versions prior to 1.12.3, update to version 1.12.3 or later. For versions prior to 1.13.0, update to version 1.13.0 or later. As a temporary workaround, consider only using images from trusted sources and restricting package editing/creating privileges to administrators only.

**Name of the Vulnerable Software and Affected Versions** Crossplane versions prior to 1.11.5 Crossplane versions prior to 1.12.3 Crossplane versions prior to 1.13.0 **Description** A high-privileged user could create a Package referencing an arbitrarily large image, which Crossplane would then parse, possibly resulting in exhausting all the available memory and therefore in the container being OOMKilled. The impact is limited due to the high privileges required to create the Package and the eventually consistency nature of the controller. **Recommendations** For versions prior to 1.11.5, update to version 1.11.5 or later. For versions prior to 1.12.3, update to version 1.12.3 or later. For versions prior to 1.13.0, update to version 1.13.0 or later. As a temporary workaround, consider using images from trusted sources and keeping Package editing/creating privileges to administrators only.

**Name of the Vulnerable Software and Affected Versions** Rekor versions prior to 1.1.1 **Description** Rekor is an open source software supply chain transparency log that may crash due to out of memory (OOM) conditions caused by reading archive metadata files into memory without checking their sizes first. Verification of a JAR file submitted to Rekor can cause an out of memory crash if files within the META-INF directory of the JAR are sufficiently large. Parsing of an APK file submitted to Rekor can cause an out of memory crash if the .SIGN or .PKGINFO files within the APK are sufficiently large. **Recommendations** Update to Rekor version 1.1.1 to resolve the issue. As a temporary workaround, consider restricting the size of files within the META-INF directory of JAR files and the .SIGN and .PKGINFO files within APK files to prevent out of memory crashes. Avoid submitting JAR or APK files with large files in the META-INF directory or .SIGN and .PKGINFO files to Rekor until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** crossplane-runtime versions prior to 1.11.2 crossplane-runtime versions prior to 1.10.3 crossplane-runtime versions prior to 1.9.2 **Description** The issue affects crossplane-runtime, a set of Go libraries used to build Kubernetes controllers in Crossplane and its related stacks. An already highly privileged user able to create or update Compositions can specify an arbitrarily high index in a patch's `ToFieldPath`, which could lead to excessive memory usage once such Composition is selected for a Composite resource. Compositions allow users to specify patches inserting elements into arrays at an arbitrary index. When a Composition is selected for a Composite Resource, patches are evaluated and if a specified index is greater than the current size of the target slice, Crossplane will grow that slice up to the specified index, which could lead to an excessive amount of memory usage and therefore the Pod being OOM-Killed. **Recommendations** To resolve the issue for versions prior to 1.11.2, upgrade to version 1.11.2 or later. To resolve the issue for versions prior to 1.10.3, upgrade to version 1.10.3 or later. To resolve the issue for versions prior to 1.9.2, upgrade to version 1.9.2 or later. As a temporary workaround, restrict write privileges on Compositions to only admin users.

**Nome do software vulnerável e versões afetadas** Versões do Helm anteriores à 3.10.3 **Descrição** O problema diz respeito a uma referência a um ponteiro nulo no pacote ` repo ` do Helm, o que pode levar a uma negação de serviço. O pacote ` repo ` processa o arquivo de índice de um repositório e o carrega em estruturas com as quais o Go pode trabalhar. Certos arquivos de índice podem causar a criação de estruturas de dados em matriz, resultando em uma violação de memória. Quando tal arquivo de índice é encontrado, o cliente Helm entra em pânico, mas como o Helm não é um serviço de longa duração, esse pânico não afetará usos futuros do cliente Helm. Aplicativos que utilizam o pacote ` repo ` no SDK do Helm para analisar um arquivo de índice podem sofrer com esse problema quando a entrada causa um pânico do qual não é possível se recuperar. **Recomendações** Para versões anteriores à 3.10.3, atualize para a versão 3.10.3 para resolver o problema. Como solução alternativa temporária, os usuários do SDK podem validar se os arquivos de índice estão formatados corretamente antes de passá-los para as funções ` repo `.