Andrew Griffiths

**Nome do Software Vulnerável e Versões Afetadas** NLnet Labs Unbound versões 1.6.2 até 1.25.0 **Descrição** Um problema de negação de serviço ocorre quando o software é compilado com suporte ao DNSCrypt usando a flag `--enable-dnscrypt`. Uma consulta DNSCrypt especialmente maliciosa, na qual o texto simples descriptografado consiste inteiramente de bytes `0x00` e não contém o marcador `0x80` esperado, pode causar um underflow no procedimento de leitura de pacotes DNSCrypt. Isso pode levar a um heap overflow—uma condição onde os dados excedem o limite de um bloco de memória alocado no heap—resultando potencialmente em um travamento. A probabilidade de travamento depende do alocador de memória subjacente e do layout da memória. **Recomendações** Atualizar para a versão 1.25.1.

**Nome do software vulnerável e versões afetadas** SICUNET Access Controller versão 0.32-05z **Descrição** Foi identificada uma falha crítica que afeta uma funcionalidade desconhecida. A manipulação do argumento `c` leva à escalada de privilégios. Essa falha pode ser explorada remotamente. **Recomendações** Para o SICUNET Access Controller versão 0.32-05z, considere restringir o acesso ao argumento `c` para impedir a escalada de privilégios até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** SICUNET Access Controller versão 0.32-05z **Descrição** Foi identificada uma falha crítica no software, afetando uma funcionalidade desconhecida do arquivo card scan decoder.php. A manipulação do argumento `No/door` leva à escalada de privilégios. O ataque pode ser executado remotamente. **Recomendações** Para o SICUNET Access Controller versão 0.32-05z, considere restringir o acesso ao arquivo card scan decoder.php e limitar a manipulação do argumento `No/door` para impedir a escalada de privilégios até que uma correção esteja disponível.

**Nome do software vulnerável e versões afetadas** SICUNET Access Controller versão 0.32-05z **Descrição** Foi identificada uma falha de segurança muito crítica, afetando uma parte desconhecida do sistema. A manipulação leva a uma autenticação fraca, sendo possível iniciar o ataque remotamente. **Recomendações** Para o SICUNET Access Controller versão 0.32-05z, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** SICUNET Access Controller versão 0.32-05z **Descrição** Foi encontrada uma vulnerabilidade no componente de armazenamento de senhas, levando a uma criptografia fraca. A exploração requer um ataque local. **Recomendações** Para o SICUNET Access Controller versão 0.32-05z, considere atualizar o mecanismo de armazenamento de senhas para usar algoritmos de criptografia mais fortes, a fim de mitigar o risco de criptografia fraca. Como solução temporária, restrinja o acesso local para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** Qemu versions 0.14.0 and earlier **Description** The issue arises from the change process uid function in os-posix.c, which fails to properly drop group privileges when the -runas option is used. This allows local guest users to access restricted files on the host. **Recommendations** For Qemu versions 0.14.0 and earlier, consider restricting access to sensitive files on the host until a fixed version is available. As a temporary workaround, avoid using the -runas option to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** tcpdump versions 3.6 through 3.7.1 **Description** The issue allows remote attackers to cause a denial of service, specifically CPU consumption, via a certain malformed ISAKMP packet to UDP port 500, which causes the software to enter an infinite loop. Multiple vulnerabilities in the tcpdump package may lead to disruption of confidentiality, integrity, and availability of protected information, and these vulnerabilities can be exploited remotely. **Recommendations** For tcpdump versions 3.6 through 3.7.1, consider disabling the `isakmp sub print` function as a temporary workaround until a patch is available. Restrict access to UDP port 500 to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.