Eyal Ronen

**Nome do software vulnerável e versões afetadas** Windows (versões afetadas não especificadas) **Descrição** O problema está relacionado à implementação do protocolo Kerberos no Windows, que pode ser manipulado para causar uma vulnerabilidade de incompatibilidade de temporização. Isso pode permitir que um invasor remoto eleve seus privilégios. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** OpenSC (versões afetadas não especificadas) **Descrição** Foi identificada uma vulnerabilidade no OpenSC em que a remoção do preenchimento de criptografia PKCS#1 não está implementada de forma resistente a canais laterais, o que pode resultar no vazamento de dados privados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Versões do keymaster anteriores à SMR Out-2021 Release 1 Descrição: Um ataque de downgrade de keyblob no keymaster permite que um invasor provoque um problema de reutilização de IV em um processo privilegiado. Recomendações: Para versões anteriores ao SMR Out-2021 Release 1, atualize para o SMR Out-2021 Release 1 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 94.0.4606.54 **Descrição** O problema está relacionado a um vazamento de informações por canal lateral no DevTools, permitindo que um invasor remoto contorne o isolamento do site por meio de uma página HTML especialmente criada. Isso se deve a erros na criptografia de dados. O invasor pode explorar essa vulnerabilidade para contornar as restrições de segurança existentes. **Recomendações** Para versões anteriores à 94.0.4606.54, atualize para a versão 94.0.4606.54 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao DevTools ou evitar o uso de páginas HTML criadas especificamente para explorar essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Android Keystore anteriores à SMR AUG-2021 Release 1 **Descrição** O problema está relacionado a uma vulnerabilidade de reutilização de IV no Keymaster, que permite a descriptografia de keyblobs personalizados por processos privilegiados. Essa vulnerabilidade está associada à validação insuficiente de entradas no sistema Android Keystore em dispositivos Samsung Galaxy. A exploração dessa vulnerabilidade pode permitir que um invasor contorne a proteção e extraia chaves privadas de um ambiente seguro. **Recomendações** Para versões anteriores ao SMR AUG-2021 Release 1, considere desativar temporariamente a função do Keymaster até que um patch esteja disponível. Restrinja o acesso ao módulo vulnerável do Keymaster para minimizar o risco de exploração. Evite usar o keyblob afetado no Keymaster até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Philips Hue Bridge modelo 2.X, até e incluindo a versão 1935144020 **Descrição** O problema está relacionado a um estouro de buffer baseado em heap que ocorre ao processar uma string ZCL longa durante a fase de comissionamento, resultando na execução remota de código. Isso pode ser explorado usando uma lâmpada ZigBee maliciosa para se infiltrar em uma rede IoT doméstica. A falha pode permitir que invasores remotos obtenham acesso a toda a rede Wi-Fi sem precisar quebrar a senha e lancem novos ataques contra outros dispositivos conectados à mesma rede. **Recomendações** Para o Philips Hue Bridge modelo 2.X anterior à versão 1935144020, inclusive, atualize para uma versão posterior à 1935144020 para resolver o problema. Como solução temporária, considere restringir o acesso à fase de comissionamento para minimizar o risco de exploração. Evite usar o Philips Hue Bridge vulnerável até que o problema seja resolvido.

**Name of the Vulnerable Software and Affected Versions** FreeRADIUS versions 3.0 through 3.0.19 **Description** The issue is related to errors in EAP-pwd authentication, which can lead to information leakage. This leakage is similar to the "Dragonblood" attack and can be used by an attacker to recover the password of any user. On average, 1 in every 2048 EAP-pwd handshakes fails because the password element cannot be found within 10 iterations of the hunting and pecking loop. An attacker can exploit this vulnerability to obtain a password for authorization in a Wi-Fi network. **Recommendations** For FreeRADIUS versions 3.0 through 3.0.19, at the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** FreeRADIUS versions prior to 3.0.19 **Description** The issue is related to improper authentication in the FreeRADIUS server, which can be exploited by a remote attacker to gain unauthorized access to protected information. This is similar to a "Dragonblood" issue, where reflection can be used for authentication spoofing. **Recommendations** For versions prior to 3.0.19, update to version 3.0.19 or later to resolve the issue. As a temporary workaround, consider restricting access to the RADIUS server to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Network Security Services (NSS) versions prior to 3.41 **Description** A cached side channel attack during handshakes using RSA encryption could allow for the decryption of encrypted content. This issue is related to errors in cryptographic transformations and can be exploited to gain unauthorized access to protected information. The attack is a variant of the Adaptive Chosen Ciphertext attack, also known as the Bleichenbacher attack. It may also involve downgrading the used TLS protocol version, allowing an attacker to access protected information using a side channel. **Recommendations** For NSS versions prior to 3.41, update to version 3.41 or later to resolve the issue. As a temporary workaround, consider restricting the use of RSA encryption for handshakes until a patch is available. Restrict access to sensitive information to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** GnuTLS (affected versions not specified) **Description** A cache-based side channel in the GnuTLS implementation allows for plain text recovery in a cross-VM attack setting. An attacker can use a combination of "Just in Time" Prime+probe attack and Lucky-13 attack with crafted packets to recover plain text. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: GnuTLS (affected versions not specified) Description: The issue is related to the GnuTLS implementation of HMAC-SHA-384, which is vulnerable to a Lucky thirteen style attack. This allows remote attackers to conduct distinguishing attacks and plain text recovery attacks via statistical analysis of timing data using crafted packets. The vulnerability is due to errors in the implementation of the cryptographic algorithm, enabling an attacker to exploit it and perform attacks such as plain text recovery. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: GnuTLS (affected versions not specified) Description: The issue is related to the GnuTLS implementation of HMAC-SHA-256, which is vulnerable to a Lucky thirteen style attack. Remote attackers could exploit this flaw to conduct distinguishing attacks and plaintext-recovery attacks via statistical analysis of timing data using crafted packets. The vulnerability is associated with errors in the implementation of the cryptographic algorithm, allowing an attacker to exploit it and perform attacks such as plaintext-recovery attacks using specially crafted packets. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Mbed TLS versions prior to 2.14.1 Mbed TLS versions prior to 2.7.8 Mbed TLS versions prior to 2.1.17 **Description** The issue is related to a local synchronization problem during RSA decryption in Mbed TLS, allowing a local unprivileged attacker to recover the plaintext of RSA decryption. This affects RSA-without-(EC)DH(E) cipher suites. The vulnerability can be exploited to gain access to protected information. **Recommendations** For versions prior to 2.14.1, update to version 2.14.1 or later. For versions prior to 2.7.8, update to version 2.7.8 or later. For versions prior to 2.1.17, update to version 2.1.17 or later.