Raimo Niskanen

Um problema no módulo `inet tls dist` permite a evasão não autenticada da lista de permissões (allowlist) de LAN para a distribuição Erlang via TLS. A função `check ip()` chama incorretamente `sockname()` em vez de `peername()` para recuperar o endereço IP do peer. Como `sockname()` retorna o endereço do socket local, a comparação da máscara de sub-rede sempre é bem-sucedida, independentemente do endereço remoto real. Consequentemente, qualquer detentor de um certificado TLS assinado por uma CA pode ignorar as restrições de LAN e obter acesso total de distribuição ao nó, incluindo a capacidade de usar as funções `rpc:call()` e `code:load binary()`.

Um estouro de buffer baseado em pilha existe na função `sctp parse error chunk()` em `erts/emulator/drivers/common/inet drv.c`. A função analisa chunks SCTP ERROR e escreve códigos de causa em um array `spec[]` de tamanho fixo alocado na pilha sem verificar os limites. Um invasor remoto não autenticado com uma associação SCTP estabelecida em uma porta de escuta pode enviar um chunk SCTP ERROR manipulado contendo códigos de causa excessivos para estourar o buffer da pilha, resultando no travamento da BEAM VM (Negação de Serviço). Como o invasor só pode escrever valores de 16 bits intercalados com uma tag fixa, não é possível obter um endereço de retorno controlado. Além disso, um chunk SCTP ERROR manipulado pode vazar fragmentos da memória da VM Erlang para o pacote de erro recebido, embora o escopo da divulgação seja limitado, pois os dados já são legíveis pelo usuário que executa a VM. Este problema requer que o suporte SCTP esteja compilado no OTP e que um socket SCTP de escuta seja aberto via `gen sctp` com o backend inet padrão.

Name of the Vulnerable Software and Affected Versions Erlang/OTP versões 17.0 até 28.4.2, 27.3.4.10 e 26.2.5.19 Description Um problema de geração de números previsíveis no kernel Erlang/OTP nos módulos `inet res` e `inet db` permite o envenenamento do cache DNS. O resolvedor DNS integrado usa um ID de transação sequencial para consultas UDP e não possui randomização da porta de origem. A validação depende fortemente desse ID, tornando possível para um invasor falsificar respostas DNS se ele puder observar uma consulta ou prever o próximo ID. Isso é inconsistente com as recomendações da RFC 5452. O resolvedor `inet res` é projetado para ambientes de rede confiáveis e com resolvedores recursivos confiáveis. Os arquivos de programa afetados são `lib/kernel/src/inet db.erl` e `lib/kernel/src/inet res.erl`. Recommendations Instale os nós Erlang em uma rede confiável protegida contra falsificação de respostas DNS por firewalls e configure o resolvedor `inet res` para se comunicar apenas com servidores de nomes recursivos confiáveis dentro dessa rede.

O software apresenta uma vulnerabilidade de Travessia de Caminho Relativo e Isolamento ou Compartimentalização Impróprios. A vulnerabilidade está associada aos arquivos de programa `lib/tftp/src/tftp file.erl` e `src/tftp file.erl`. A vulnerabilidade afeta os módulos `tftp file` do Erlang/OTP, inets e tftp.