Florent Saudel

**Nome do software vulnerável e versões afetadas** Sante PACS Server (versões afetadas não especificadas) **Descrição** Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas do Sante PACS Server. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica existe no processamento de solicitações HTTP na porta 3000. Ao analisar o parâmetro `token`, o processo não valida adequadamente uma string fornecida pelo usuário antes de usá-la para construir consultas SQL. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto do NETWORK SERVICE. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Sante PACS Server PG (affected versions not specified) **Description** This issue allows remote attackers to execute arbitrary code on affected installations of Sante PACS Server PG. Authentication is not required to exploit this issue. The specific flaw exists within the implementation of the DICOM service, which listens on TCP port 11122 by default. When parsing the `NAME` element of the `PATIENT` record, the process does not properly validate a user-supplied string before using it to construct SQL queries. An attacker can leverage this issue to execute code in the context of NETWORK SERVICE. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this issue.

**Name of the Vulnerable Software and Affected Versions** Netatalk versions 3.1.x through 3.1.16 **Description** A Type Confusion issue was found in the Spotlight RPC functions in afpd. The problem arises when parsing Spotlight RPC packets, specifically with a key-value style dictionary where keys are character strings and values can be any supported type. Due to a lack of type checking in callers of the `dalloc value for key()` function, a malicious actor may be able to control the value of the pointer, potentially achieving Remote Code Execution on the host. **Recommendations** For Netatalk versions 3.1.x through 3.1.16, update to version 3.1.17 or later to resolve the issue. As a temporary workaround, consider restricting access to the Spotlight RPC functions in afpd to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Samba (affected versions not specified) **Description** The issue is related to the `sl unpack loop()` function in Samba's mdssvc RPC service for Spotlight. It does not validate a field in the network packet that contains the count of elements in an array-like structure. By passing 0 as the count value, the function will run in an endless loop consuming 100% CPU. This allows an attacker to issue a malformed RPC request, triggering an infinite loop, resulting in a denial of service condition. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Samba (affected versions not specified) **Description** A Type Confusion vulnerability was found in Samba's mdssvc RPC service for Spotlight. When parsing Spotlight mdssvc RPC packets, one encoded data structure is a key-value style dictionary where the keys are character strings, and the values can be any of the supported types in the mdssvc protocol. Due to a lack of type checking in callers of the `dalloc value for key()` function, which returns the object associated with a key, a caller may trigger a crash in `talloc get size()` when talloc detects that the passed-in pointer is not a valid talloc pointer. With an RPC worker process shared among multiple client connections, a malicious client or attacker can trigger a process crash in a shared RPC mdssvc worker process, affecting all other clients this worker serves. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Advantech WebAccess/SCADA versions prior to 9.1.4 **Description** The issue is related to the use of untrusted pointers in the software. Specifically, the RPC arguments sent by the client could contain raw memory pointers that the server uses as-is. This could allow an attacker to gain access to the remote file system, enabling them to execute commands and overwrite files. **Recommendations** For versions prior to 9.1.4, update to version 9.1.4 or later to resolve the issue. As a temporary workaround, consider restricting access to the RPC functionality to minimize the risk of exploitation.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux de 5.15 a 5.19, anteriores à 5.19.2 **Descrição** Existe uma vulnerabilidade do tipo “use-after-free” no módulo ksmbd do kernel Linux, especificamente no arquivo `fs/ksmbd/smb2pdu.c`, relacionada ao comando `SMB2 TREE DISCONNECT`. Essa vulnerabilidade pode ser explorada por um invasor remoto para executar código arbitrário em versões vulneráveis do kernel Linux. O servidor ksmbd, que implementa o protocolo SMB3 no kernel para compartilhamento de arquivos em rede, é afetado quando processa comandos `SMB2 TREE DISCONNECT` sem verificar adequadamente a existência de um objeto antes de realizar operações nele. **Recomendações** Para as versões do kernel Linux 5.15 a 5.19 anteriores à 5.19.2, atualize para a versão 5.19.2 ou posterior para resolver o problema. Como solução temporária, considere desativar o servidor ksmbd até que um patch esteja disponível. Restrinja o acesso ao comando `SMB2 TREE DISCONNECT` para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux 5.15 a 5.19, anteriores à 5.19.2 **Descrição** A vulnerabilidade está relacionada a um estouro de buffer baseado em heap no subsistema ksmbd do kernel Linux, especificamente na função set ntacl dacl. Esse estouro está relacionado ao uso de `SMB2 QUERY INFO HE` após um comando `SMB2 SET INFO HE` malformado. A exploração desse problema pode permitir que um invasor remoto execute código arbitrário. **Recomendações** Para as versões do kernel Linux 5.15 a 5.19 anteriores à 5.19.2, atualize para a versão 5.19.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função `set ntacl dacl` e aos comandos `SMB2 QUERY INFO HE` e `SMB2 SET INFO HE` até que um patch seja aplicado.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux de 5.15 a 5.19, anteriores à 5.19.2 **Descrição** O problema está relacionado à função `smb2 write` no módulo `ksmbd` do kernel Linux, que é vulnerável a uma leitura fora dos limites na memória. Isso pode permitir que um invasor remoto divulgue informações protegidas ou cause uma negação de serviço. A vulnerabilidade ocorre quando há um comprimento grande no caso de `DataOffset` zero para `SMB2 WRITE`. **Recomendações** Para as versões do kernel Linux 5.15 a 5.19 anteriores à 5.19.2, atualize para a versão 5.19.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao módulo `ksmbd` ou desativar a função `smb2 write` até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux 5.15 a 5.19, anteriores à 5.19.2 **Descrição** Foi descoberta uma falha no ksmbd do kernel Linux, relacionada a um vazamento de memória devido à omissão de uma chamada `kfree` em determinadas condições de erro do `smb2 handle negotiate`. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço ao processar solicitações SMB2 NEGOTIATE. O código vulnerável está localizado em `fs/ksmbd/smb2pdu.c`. **Recomendações** Para as versões do kernel Linux 5.15 a 5.19 anteriores à 5.19.2, atualize para a versão 5.19.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função `smb2 handle negotiate` para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux de 5.15 a 5.19, anteriores à 5.19.2 **Descrição** O problema está relacionado a uma leitura fora dos limites no subsistema ksmbd do kernel Linux, especificamente no arquivo fs/ksmbd/smb2misc.c. Isso ocorre durante o processamento da operação SMB2 TREE CONNECT. A exploração dessa vulnerabilidade pode permitir que um invasor remoto cause uma negação de serviço. **Recomendações** Para as versões do kernel Linux 5.15 a 5.19 anteriores à 5.19.2, atualize para a versão 5.19.2 ou posterior para resolver a vulnerabilidade. Como solução alternativa temporária, considere restringir o acesso à operação SMB2 TREE CONNECT até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Sante PACS Server versão 3.0.4 **Descrição** Esta vulnerabilidade permite que invasores remotos contornem a autenticação em instalações afetadas. A falha está presente no processamento de chamadas para o “ponto de extremidade de login”. Ao analisar o elemento `username`, o processo não valida adequadamente uma string fornecida pelo usuário antes de usá-la para construir consultas SQL. Um invasor pode explorar esta vulnerabilidade para contornar a autenticação no sistema. **Recomendações** Para o Sante PACS Server versão 3.0.4, considere desativar o endpoint de login até que um patch esteja disponível para impedir a exploração. Restrinja o acesso ao processo de construção de consultas SQL para minimizar o risco de contorno da autenticação. Evite usar o elemento `username` no endpoint de login afetado até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.