Julien Lenoir

O problema está relacionado à validação inadequada de entradas em alguns produtos Intel WiFi, o que pode permitir que um usuário não autenticado potencialmente cause uma negação de serviço por meio de acesso local. Isso poderia ser explorado por um invasor remoto para causar uma negação de serviço.

O problema está relacionado a uma gravação fora dos limites no software Intel(R) PROSet/Wireless WiFi, o que pode permitir que um usuário não autenticado provoque potencialmente uma negação de serviço por meio de acesso adjacente. Isso pode ser explorado para causar uma negação de serviço.

O problema está relacionado à inicialização insegura de variáveis padrão, o que pode permitir que um usuário não autenticado provoque a divulgação de informações por meio de acesso físico. Isso se deve a erros na inicialização. A exploração da vulnerabilidade pode permitir que um invasor divulgue informações protegidas.

**Nome do software vulnerável e versões afetadas: Versões do Das U-Boot anteriores à 2021.04-rc2 Descrição: O carregador de inicialização do Das U-Boot trata incorretamente o uso de endereços de unidade em um FIT. Recomendações: Para versões anteriores à 2021.04-rc2, atualize para a versão 2021.04-rc2 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas: Versões do Das U-Boot anteriores à 2021.04-rc2 Descrição: O problema diz respeito ao carregador de inicialização do Das U-Boot, que processa incorretamente um FIT modificado. Recomendações: Para versões anteriores à 2021.04-rc2, atualize para a versão 2021.04-rc2 ou posterior para resolver o problema.

An issue has been discovered that allows an attacker to bypass function code filtering by sending malformed or crafted ModBus packets to a protected asset. This is due to improper handling of the `mbap.length` field of ModBus packets in the ModBus DPI filter.

The issue is related to design flaws in OPC classic and custom netfilter modules, allowing an attacker to remotely activate rules on the firewall and connect to any TCP port of a protected asset, thus bypassing the firewall. The attack methodology involves a crafted OPC dynamic port shift. This is due to errors in security settings of the OPC Classic protocol implementation.