Xuewei Feng

A função `ptrace(PT SC REMOTE)` falhou ao validar adequadamente os parâmetros para as meta-chamadas de sistema `syscall(2)` e ` syscall(2)`. Isso permite que um usuário com capacidades de depuração execute código arbitrário no kernel, independentemente dos privilégios do processo alvo. Um usuário local não privilegiado pode explorar isso para escalar privilégios e potencialmente obter controle total do sistema.

A vulnerabilidade permite que um invasor remoto provoque uma negação de serviço por meio da funcionalidade de roteamento e do tratamento de pacotes ICMP.

A vulnerabilidade permite que um invasor na mesma rede WLAN que a vítima se aproprie do tráfego entre a vítima e qualquer servidor remoto, enviando mensagens ICMP de redirecionamento falsificadas. Isso pode ser explorado por um invasor na mesma rede sem fio.

A vulnerabilidade permite que um invasor na mesma rede WLAN que a vítima desconecte ou sequestre o tráfego entre a vítima e qualquer servidor remoto, enviando mensagens TCP RST falsificadas para invalidar os mapeamentos NAT no roteador. Isso pode levar a ataques de negação de serviço (DoS) ou sequestro de tráfego TCP.

Nome do software vulnerável e versões afetadas: TP-LINK TL-7DR5130 versão 1.0.23 Descrição: O problema está relacionado ao mecanismo de transmissão de informações de roteamento para hosts via ICMP Redirect no firmware do roteador sem fio TP-LINK TL-7DR5130. Está associado à verificação insuficiente da origem do canal de comunicação. Um invasor na mesma rede WLAN que a vítima pode explorar essa vulnerabilidade enviando mensagens ICMP especialmente criadas para sequestrar o tráfego entre a vítima e qualquer servidor remoto. Recomendações: Para o TP-LINK TL-7DR5130 versão 1.0.23, considere restringir o acesso à rede para minimizar o risco de exploração até que um patch esteja disponível. Como solução alternativa temporária, desativar o tratamento de mensagens de redirecionamento ICMP pode ajudar a mitigar o problema. No entanto, não são fornecidas etapas específicas para essa ação. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: TP-LINK TL-7DR5130 versão 1.0.23 Descrição: O problema está relacionado à validação insuficiente da origem do canal de comunicação, o que pode ser explorado por um invasor para realizar um ataque de reinicialização TCP (TCP Reset). Isso pode ser feito enviando mensagens RST especialmente criadas para um servidor remoto, permitindo potencialmente que o invasor desconecte ou sequestre o tráfego entre a vítima e o servidor. Um invasor na mesma rede WLAN que a vítima pode explorar isso enviando mensagens TCP RST falsificadas para remover mapeamentos NAT no roteador. Recomendações: Para o TP-LINK TL-7DR5130 versão 1.0.23, considere restringir o acesso à porta 50005 como uma solução temporária para minimizar o risco de exploração. Além disso, evite usar a funcionalidade WLAN do roteador até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Uma falha nos roteadores permite que invasores sequestrem sessões TCP, o que pode levar a uma negação de serviço.

Uma falha no OpenWrt permite que invasores externos sequestrem sessões TCP. Isso pode levar a uma negação de serviço, à falsificação da identidade do cliente perante o servidor e à falsificação da identidade do servidor perante o cliente, possibilitando potencialmente o acesso a informações confidenciais. A falha ocorre porque `nf conntrack tcp no window check` está definido como verdadeiro por padrão.

Uma falha nos roteadores permite que invasores sequestrem sessões TCP, o que pode levar a uma negação de serviço.

A vulnerabilidade permite que invasores sequestrem sessões TCP, o que pode levar a uma negação de serviço. Ela está relacionada à liberação incorreta de recursos, que pode ser explorada por um invasor remoto para causar uma negação de serviço ao interceptar uma sessão TCP/IP.

Uma falha nos roteadores Wavlink QUANTUM D2G permite que invasores sequestrem sessões TCP, o que pode levar a um ataque de negação de serviço.

Uma falha nos roteadores Linksys E5600 permite que invasores sequestrem sessões TCP, o que pode levar a um ataque de negação de serviço.

Uma falha nos roteadores permite que invasores sequestrem sessões TCP, o que pode levar a uma negação de serviço.

Uma falha nos roteadores TP-LINK listados permite que invasores sequestrem sessões TCP, o que pode levar a um ataque de negação de serviço.

Uma falha nos roteadores Ruijie mencionados permite que invasores sequestrem sessões TCP, o que pode levar a um ataque de negação de serviço.

Uma falha nos roteadores Comfast CF-616AC permite que invasores sequestrem sessões TCP, o que pode levar a uma negação de serviço.

The pf(4) packet filter in FreeBSD incorrectly validates TCP sequence numbers, which could allow a malicious actor to execute a denial-of-service attack against hosts behind the firewall. This issue is related to improper access control in the packet filter component.

O problema está relacionado ao tratamento inadequado de solicitações ICMP, o que pode levar à divulgação de informações. Também está associado à falta de filtragem adequada de mensagens ICMP falsas, permitindo que um invasor remoto execute um ataque de spoofing. Além disso, a vulnerabilidade pode ser explorada para interceptar tráfego em redes sem fio protegidas pelos protocolos WPA, WPA2 e WPA3, manipulando pacotes ICMP com o sinalizador “redirect”.