L0Stheart

**Nome do Software Vulnerável e Versões Afetadas** NetX Duo TFTP server (versões afetadas não especificadas) **Description** O servidor TFTP não valida o limite superior do tamanho dos datagramas DATA, ignorando o máximo do protocolo de 4 + `NX TFTP FILE TRANSFER MAX`. Essa falta de validação leva a dois problemas principais. Primeiro, o servidor passa o `nx packet length` menos 4 diretamente para o FileX através da função `fx file write()`. Como o `nx packet length` representa o comprimento de uma cadeia e não um buffer contíguo, o FileX pode copiar dados além do final do primeiro pacote, resultando em um heap-buffer-overflow. Isso permite que um invasor grave conteúdos da memória em um arquivo enviado, que pode então ser recuperado via uma requisição de leitura TFTP, levando à divulgação de memória. Segundo, a função `nx packet copy()` utiliza `NX WAIT FOREVER` ao solicitar pacotes do pool. Se um datagrama exceder a capacidade do pool, a thread do servidor é suspensa indefinidamente, causando uma negação de serviço onde nenhum outro cliente pode ser atendido. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Rejeite qualquer datagrama DATA onde o `nx packet length` seja maior que 4 + `NX TFTP FILE TRANSFER MAX` antes de processar as chamadas de cópia ou gravação. Substitua o parâmetro `NX WAIT FOREVER` na função `nx packet copy()` por uma espera limitada (bounded wait) para evitar a suspensão do servidor.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Description** Uma falha existe na função ` nx icmpv6 validate options()` onde ela falha ao examinar um resíduo de um ou dois bytes ao final de uma área de opção. Isso permite que funções de processamento subsequentes percorram a área novamente e encontrem bytes controlados por um invasor, levando a três resultados potenciais: 1. Se um byte de comprimento zero estiver presente, os manipuladores ` nx icmpv6 process ra()`, ` nx icmpv6 process ns()`, ` nx icmpv6 process na()` e ` nx icmpv6 process redirect()` entram em um loop infinito. Como isso ocorre na thread de IP de alta prioridade sem cessão, o sistema trava até que ocorra um reset do watchdog. 2. Se um byte de comprimento não zero estiver presente em um resíduo curto, contadores não sinalizados podem sofrer underflow, fazendo com que o processo leia além do buffer do pacote até que ocorra uma falha ou um byte de comprimento zero seja encontrado. 3. Se existir um resíduo de um byte, o walker realiza a leitura de um byte a mais ao ler um cabeçalho de opção de dois bytes. Além disso, durante uma execução descontrolada, bytes interpretados como uma opção de endereço de camada de enlace podem ser copiados para o cache de vizinhos e usados como um MAC de destino, potencialmente expondo memória fora do pacote no link. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Description** Ocorre um heap-buffer-overflow quando um host na rede local envia dois registros mDNS com nomes de proprietário cujos comprimentos caem no mesmo bucket de tamanho de slot arredondado (por exemplo, nomes entre 12 e 15 caracteres). O sistema associa incorretamente um segundo nome a um slot existente com base no tamanho arredondado, em vez do comprimento real da string. Consequentemente, a função ` nx mdns packet rr add()` realiza uma verificação de limite usando um comprimento desatualizado, enquanto a função ` nx mdns name string encode()` grava a string real, que é mais longa. Isso resulta na gravação de um a três bytes de dados influenciados por um invasor além do limite `nx packet data end`, podendo corromper pacotes vizinhos ou a lista de free pool. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** NetX RTSP Server (versões afetadas não especificadas) **Descrição** Um cliente não autenticado pode causar uma negação de serviço ao esgotar o pool de pacotes do servidor RTSP. Isso ocorre quando são enviadas requisições contendo um cabeçalho `Session` que o analisador não consegue converter. Especificamente, a função ` nx utility string to uint()` falha e retorna um código de erro bruto do NetX em vez de um código de status RTSP mapeado. Esse código bruto é então passado para a função ` nx rtsp server error response send()`, que não o reconhece e retorna sem liberar o pacote de resposta alocado. Consequentemente, o bloco de pacotes não retorna ao pool. Um pequeno número de requisições malformadas pode esgotar todo o pool, fazendo com que o servidor e, potencialmente, o restante da pilha da aplicação parem de funcionar. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Description** Ocorre um heap-buffer-overflow quando um servidor DHCP ou um agente malicioso na rede local responde a uma mensagem DISCOVER. O problema decorre de uma verificação de limite incorreta durante o processo de varredura de opções, onde um ponteiro e um deslocamento (offset) ficam dessincronizados. Especificamente, para cada opção TLV (Tipo-Comprimento-Valor) ignorada, o deslocamento fica um byte atrás da posição de leitura real. Isso permite que o sistema leia aproximadamente um quilobyte além do final da mensagem recebida se uma longa sequência de opções ignoráveis for fornecida em uma mensagem OFFER. Esta operação de leitura ocorre na thread do cliente DHCP durante a inicialização, enquanto o cliente ainda não está configurado, e os bytes vazados podem ser usados para configurar a interface, tornando as informações reveladas observáveis. A falha está localizada na função ` nx dhcp search buffer()`, que é chamada por ` nx dhcp get option value()`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Description** Ocorre um heap-buffer-overflow quando um servidor TFTP responde com um pacote ERROR curto. O cliente verifica apenas se o datagrama tem pelo menos quatro bytes, mas falha ao comparar o `buffer ptr` com o `nx packet append ptr` ao copiar a string de mensagem. Se um pacote ERROR não possuir um byte NUL de terminação, o loop continua a leitura além do final do pacote até que um byte zero seja encontrado ou o buffer de destino de 64 bytes seja preenchido. Isso permite que a memória adjacente do pool de pacotes seja vazada para a variável `nx tftp client error string`, que pode então ser exibida ou registrada pela aplicação. Este problema afeta a função ` nxd tftp client file read()` e outros caminhos de recebimento no arquivo `nxd tftp client.c`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.