Martin Osvald

**Nome do Software Vulnerável e Versões Afetadas** dhcp-server (versões afetadas não especificadas) **Description** Uma falha na porta Open Management Application Programming Interface (OMAPI) permite que um invasor remoto cause a negação de serviço (DoS) persistente. Ao enviar uma solicitação de criação de concessão especialmente elaborada contendo um endereço MAC InfiniBand excessivamente longo, ocorre um estouro de buffer na função `print hw addr()`. Isso resulta no travamento do serviço `dhcpd` e impede que ele seja reiniciado sem intervenção manual. O risco é maior se a porta não estiver protegida com autenticação de chave Transaction Signature (TSIG). **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Proteja a porta OMAPI usando autenticação de chave TSIG para evitar solicitações não autorizadas.

**Name of the Vulnerable Software and Affected Versions** rsyslog versions 4.6.x through 4.6.7 rsyslog versions 5.2.0 through 5.8.4 **Description** The issue is related to a stack-based buffer overflow in the `parseLegacySyslogMsg` function in `tools/syslogd.c` in `rsyslogd`. This might allow remote attackers to cause a denial of service (application exit) via a long `TAG` in a legacy syslog message. The vulnerability can be exploited remotely and may lead to disruption of protected information availability. **Recommendations** For rsyslog versions 4.6.x through 4.6.7, update to version 4.6.8 or later. For rsyslog versions 5.2.0 through 5.8.4, update to a version later than 5.8.4. As a temporary workaround, consider restricting access to the `parseLegacySyslogMsg` function until a patch is available.

**Name of the Vulnerable Software and Affected Versions** Cobbler versions prior to 2.0.4 **Description** The issue allows local users to have an unspecified impact by leveraging world-writable permissions for files and directories due to an incorrect umask value. **Recommendations** For versions prior to 2.0.4, update to version 2.0.4 or later to resolve the issue.