Florian Kohnhäuser

**Name of the Vulnerable Software and Affected Versions** OpenSSH versões anteriores a 10.3 **Description** Quando a opção `-O` é usada com o protocolo scp legado como root sem a opção `-p`, um arquivo baixado pode ser instalado com permissões setuid ou setgid, o que pode não corresponder às expectativas do usuário. **Recommendations** Atualize para a versão 10.3 ou posterior.

**Name of the Vulnerable Software and Affected Versions** OpenSSH versões anteriores a 10.3 **Description** As versões OpenSSH anteriores a 10.3 lidam incorretamente com algoritmos ECDSA. Especificamente, o software interpreta incorretamente a listagem de qualquer algoritmo ECDSA nas configurações `PubkeyAcceptedAlgorithms` ou `HostbasedAcceptedAlgorithms` como uma aceitação de todos os algoritmos ECDSA. **Recommendations** Atualize para a versão 10.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Cockpit versões anteriores a 360 **Descrição** O recurso de login remoto no Cockpit não valida nem sanitiza nomes de host e nomes de usuário fornecidos pelo usuário que são passados da interface web para o cliente SSH. Um invasor com acesso de rede ao serviço web pode enviar uma única requisição HTTP para o endpoint de login para injetar opções de SSH maliciosas ou comandos de shell, como através do `ProxyCommand`, resultando na execução remota de código no host. Este processo ocorre durante o fluxo de autenticação antes da verificação de credenciais, permitindo que o ataque seja realizado sem credenciais válidas. Estima-se que aproximadamente 1,3 milhão de serviços estejam afetados em todo o mundo. **Recomendações** Atualize para a versão 360. Como medida paliativa temporária, restrinja o acesso de rede ao endpoint de login para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** Keylime versions prior to 7.5.0 **Description** A flaw was found in the Keylime registrar that could allow a bypass of the challenge-response protocol during agent registration. This issue may allow an attacker to impersonate an agent and hide the true status of a monitored machine if the fake agent is added to the verifier list by a legitimate user, resulting in a breach of the integrity of the registrar database. The security issue allows an attacker to pass the challenge-response protocol during registration with arbitrary registration data, including a valid EK Certificate and EK, while using a compromised AIK. The attacker can deliberately fail the initial activation call to get to know the correct `auth tag` and then provide it in a subsequent activation call, resulting in an agent which is incorrectly registered with a valid EK Certificate, but with a compromised/unrelated AIK. **Recommendations** For versions prior to 7.5.0, users should upgrade to release 7.5.0 to resolve the issue. As a temporary workaround, consider restricting access to the registrar to minimize the risk of exploitation. Avoid using compromised AIKs in the registration process until the issue is resolved.

**Nome do software vulnerável e versões afetadas** libcurl (versões afetadas não especificadas) **Descrição** O problema está relacionado à opção `CURLOPT CERTINFO` na libcurl, que permite que aplicativos solicitem detalhes sobre a cadeia de certificados de um servidor. Devido a uma função defeituosa, um servidor malicioso poderia fazer com que a libcurl compilada com NSS ficasse presa em um loop infinito ao tentar recuperar essas informações. Isso poderia permitir que um invasor remoto causasse uma negação de serviço ao consumir todos os recursos disponíveis do sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade. Como solução temporária, considere desativar a opção `CURLOPT CERTINFO` para minimizar o risco de exploração. Restrinja o acesso à libcurl compilada com NSS para minimizar o risco de exploração. Evite usar a opção `CURLOPT CERTINFO` na libcurl até que o problema seja resolvido.