Jaime Cavero

**Nome do Software Vulnerável e Versões Afetadas** Metasploit Framework versões anteriores a 6.5.2 **Description** Uma falha de lógica existe na interface do serviço web JSON-RPC que pode levar a uma condição de fail-open. Se ocorrer uma exceção durante a função `db.check()` e a variável de ambiente `MSF WS JSON RPC API TOKEN` não estiver explicitamente configurada, a aplicação redefine a flag de estado interno `msf.auth initialized` para false. A estratégia de autenticação ApiToken Warden interpreta incorretamente esse valor como um indicador de que a autenticação não é necessária ou não foi inicializada, concedendo acesso local não autenticado ao despachante de requisições JSON-RPC. **Recommendations** Atualize para o Metasploit Framework versão 6.5.2 ou posterior. Verifique a configuração do API-token. Restrinja o acesso às interfaces RPC. Monitore atividades locais inesperadas de JSON-RPC.

**Nome do Software Vulnerável e Versões Afetadas** Wireshark versões 4.6.0 a 4.6.7 Wireshark versões 4.4.0 a 4.4.18 **Descrição** Uma leitura excessiva de buffer (buffer over-read) no analisador de arquivos ERF pode causar a falha do sistema, resultando em negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Wireshark versões 4.4.0 through 4.4.18 Wireshark versões 4.6.0 through 4.6.7 **Description** Ocorre uma falha no analisador de arquivos Tektronix K12xx, que pode levar a uma negação de serviço. **Recommendations** Atualize o Wireshark versões 4.4.0 through 4.4.18 para a versão 4.4.19 ou posterior. Atualize o Wireshark versões 4.6.0 through 4.6.7 para a versão 4.6.8.

**Nome do Software Vulnerável e Versões Afetadas** Wireshark versões 4.6.0 through 4.6.7 Wireshark versões 4.4.0 through 4.4.18 **Description** Um estouro de buffer baseado em heap ocorre no dissector do protocolo UMTS FP, o que pode levar a um travamento e resultar em uma negação de serviço. **Recommendations** Atualize o Wireshark versões 4.6.0 through 4.6.7 para uma versão posterior à 4.6.7. Atualize o Wireshark versões 4.4.0 through 4.4.18 para uma versão posterior à 4.4.18.

**Nome do Software Vulnerável e Versões Afetadas** Wireshark versões 4.6.0 a 4.6.4 Wireshark versões 4.4.0 a 4.4.14 **Descrição** Um loop infinito no dissector do protocolo UDS permite a negação de serviço. **Recomendações** Atualize o Wireshark versões 4.6.0 a 4.6.4 para uma versão posterior a 4.6.4. Atualize o Wireshark versões 4.4.0 a 4.4.14 para uma versão posterior a 4.4.14.