Ryan Moore

**Nome do Software Vulnerável e Versões Afetadas** Erlang OTP versões 17.0 até 27.3.4.14 Erlang OTP versões 28.0 até 28.5.0.3 Erlang OTP versões 29.0 até 29.0.3 **Description** Um invasor remoto não autenticado pode encerrar permanentemente o Erlang Port Mapper Daemon (epmd) através do esgotamento de slots de conexão. A função `do accept()` em `erts/epmd/src/epmd srv.c` chama incorretamente `epmd cleanup exit()` quando `accept(2)` retorna EMFILE (limite de descritores de arquivo por processo atingido) ou ENFILE (limite de descritores de arquivo do sistema atingido), tratando-os como condições fatais em vez de recuperáveis. Um invasor pode explorar isso mantendo inúmeras conexões TCP e enviando periodicamente um único byte para evitar o tempo limite de inatividade até que o limite de descritores de arquivo seja atingido, derrubando o daemon. Como o epmd não possui um limite de conexão por IP de origem, isso é possível a partir de uma única fonte. Em sistemas Debian e Ubuntu, o impacto é ampliado porque limites baixos de descritores de arquivo e limites de taxa de inicialização do systemd podem levar a uma falha permanente do `epmd.service` e `epmd.socket`, exigindo intervenção manual. **Recommendations** Atualize o Erlang OTP para a versão 27.3.4.15 ou posterior. Atualize o Erlang OTP para a versão 28.5.0.4 ou posterior. Atualize o Erlang OTP para a versão 29.0.4 ou posterior. Restrinja o epmd apenas ao loopback configurando a sobreposição do socket do systemd para ouvir apenas em 127.0.0.1:4369 e [::1]:4369 em /etc/systemd/system/epmd.socket.d/override.conf. Em sistemas gerenciados pelo systemd, aumente o limite de descritores de arquivo adicionando `LimitNOFILE=65536` e configure a reinicialização automática adicionando `Restart=always` com um `RestartSec` adequado em /etc/systemd/system/epmd.service.d/override.conf. Restrinja o acesso à rede na porta TCP 4369 usando regras de firewall para permitir apenas hosts confiáveis.

**Nome do Software Vulnerável e Versões Afetadas** Cisco 350 Series Managed Switches (SG350) (versões afetadas não especificadas) Cisco 350X Series Stackable Managed Switches (SG350X) (versões afetadas não especificadas) **Description** Uma falha no subsistema do Simple Network Management Protocol (SNMP) ocorre devido ao tratamento inadequado de erros ao analisar dados de resposta para uma solicitação SNMP específica. Um invasor remoto autenticado pode explorar isso enviando uma solicitação SNMP manipulada, fazendo com que o dispositivo seja reiniciado inesperadamente, resultando em uma condição de negação de serviço (DoS). Este problema afeta as versões 1, 2c e 3 do SNMP. A exploração via SNMPv2c ou anterior requer uma string de comunidade SNMP de leitura-gravação ou apenas leitura válida, enquanto a exploração via SNMPv3 requer credenciais de usuário SNMP válidas. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões 4.4.5 e anteriores do perfSONAR **Descrição** Uma falha no componente graphData.cgi permite que invasores acessem dados confidenciais e executem ataques de falsificação de solicitação do lado do servidor (SSRF). **Recomendações** Para as versões 4.4.5 e anteriores, considere desativar o componente graphData.cgi até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso a dados confidenciais para minimizar o risco de acesso não autorizado. Como solução alternativa temporária, restrinja a funcionalidade do componente graphData.cgi para impedir ataques SSRF. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões 4.x a 4.4.5 do perfSONAR **Descrição** A vulnerabilidade consiste em uma falsificação de solicitação entre sites (CSRF) que ocorre quando um invasor injeta dados manipulados na função `Search`. **Recomendações** Para as versões 4.x a 4.4.5, considere desativar a função `Search` até que uma correção esteja disponível para impedir a exploração da vulnerabilidade CSRF. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.