Shukhratbek Uraiimov

**Nome do Software Vulnerável e Versões Afetadas** nanoMODBUS versões anteriores a 1.23.1 **Descrição** Uma gravação fora dos limites (out-of-bounds write) existe na função `handle read file record()` (FC 0x14, Read File Record) do lado do servidor em nanomodbus.c. Embora a função valide o tamanho total da requisição e o `record length` de cada sub-requisição, ela não valida o tamanho cumulativo da resposta entre todas as sub-requisições. O acumulador `response data size`, declarado como `uint8 t`, pode sofrer overflow ao processar até 35 sub-requisições. Isso permite que um loop subsequente chame `get n()` e `swap regs()`, que gravam dados incondicionalmente em um ponteiro derivado do buffer de recebimento `msg.buf` de 260 bytes. Um cliente de rede não autenticado pode enviar uma requisição FC 0x14 manipulada para gravar aproximadamente 8490 bytes além do buffer, podendo levar à corrupção de memória, negação de serviço ou execução remota de código, especialmente em sistemas embarcados ou bare-metal sem proteção de memória. **Recomendações** Atualize o nanoMODBUS para uma versão posterior a 1.23.0. Como medida paliativa temporária, restrinja o acesso de rede ao servidor Modbus apenas a clientes confiáveis para evitar requisições não autenticadas.

**Nome do Software Vulnerável e Versões Afetadas** nanoMODBUS versões anteriores a 1.23.1 **Descrição** Uma gravação fora dos limites (out-of-bounds write) existe na função `recv read device identification res()` (FC 0x2B/MEI 0x0E, Read Device Identification) do lado do cliente Modbus em nanomodbus.c. O problema ocorre porque o campo `object length` fornecido pelo servidor é validado em relação ao tamanho restante do PDU, mas não em relação ao parâmetro `buffers length` fornecido pelo chamador. Após a cópia dos dados via `strncpy()`, o código escreve um terminador NUL em `buffers out[buf index][object length]`. Se um servidor Modbus comprometido enviar um `object length` maior ou igual ao `buffers length`, o terminador NUL é gravado além do limite do buffer, resultando na corrupção da memória adjacente da pilha (stack) ou do heap no cliente. **Recomendações** Atualize o nanoMODBUS para uma versão posterior a 1.23.0. Como medida paliativa temporária, restrinja o uso da função `recv read device identification res()` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** nanoMODBUS versões anteriores a 1.23.1 **Description** Uma leitura fora dos limites da pilha (out-of-bounds stack read) existe nas funções `nmbs read device identification basic()` e `recv read device identification res()` dentro de `nanomodbus.c`. O problema ocorre porque a variável `object id`, que é lida diretamente de um servidor Modbus, é usada como um índice para a array de pilha `order[3]` sem a devida verificação de limites. Se um servidor malicioso fornecer um valor de `object id` igual ou superior a 3, o sistema lê dados residuais da pilha. Este valor é subsequentemente usado como um índice para a array `buffers[]`, resultando em um ponteiro curinga (wild pointer) sendo passado para a função `strncpy()`. Isso permite que um invasor realize uma gravação em endereço arbitrário utilizando dados controlados pelo servidor. **Recommendations** Atualize para uma versão posterior à 1.23.0. Como medida de mitigação temporária, restrinja a comunicação a servidores Modbus confiáveis para evitar o processamento de respostas de Identificação de Dispositivo maliciosas.

**Nome do Software Vulnerável e Versões Afetadas** Cesanta Mongoose versões anteriores a 7.22 **Description** Uma leitura fora dos limites (out-of-bounds read) existe na função do servidor TLS integrado `mg tls server recv hello()`. O problema ocorre porque a função utiliza um byte `session id len` controlado por um invasor, proveniente de um TLS ClientHello, como um índice de buffer sem validá-lo em relação ao comprimento dos dados recebidos. Um invasor remoto não autenticado pode enviar um ClientHello manipulado com um comprimento de ID de sessão excessivo para ler além do buffer de recebimento, resultando no travamento e negação de serviço de serviços HTTPS, MQTTS ou WSS que utilizam MG TLS BUILTIN. **Recommendations** Atualizar para a versão 7.22.