ASA-2019-00629 – Linux kernel: NULL pointer dereference na função rds_tcp_kill_sock()
Publicado em 6 dezembro 2019 6 dezembro 2019 por Allele Security Intelligence em Alertas
Existe um NULL pointer dereference na função rds_tcp_kill_sock() em net/rds/tcp.c que causa negação de serviço (DoS).
Com a tag ASA-2019-00629, CVE-2019-18680, Linux, Linux Kernel, NULL Pointer Dereference, rds_tcp_kill_sock(), Reliable Datagram Sockets (RDS)
ASA-2019-00540 – Asterisk: Crash ao negociar T.38 com um stream recusado
Publicado em 23 setembro 2019 23 setembro 2019 por Allele Security Intelligence em Alertas
Quando o Asterisk envia um novo convite, iniciando o fax T.38, e o terminal responde com um stream de mídia recusado, ocorre um crash no Asterisk.
Com a tag ASA-2019-00540, AST-2019-004, Asterisk Open Source, ASTERISK-28495, Crash, CVE-2019-15297, Digium Inc, NULL Pointer Dereference, T.38
ASA-2019-00517 – Apache HTTP Server: Stack buffer overflow e NULL pointer dereference em mod_remoteip
Publicado em 21 agosto 2019 2 outubro 2019 por Allele Security Intelligence em Alertas
Quando mod_remoteip é configurado para usar um servidor proxy intermediário confiável usando o protocolo "PROXY", um cabeçalho PROXY especialmente criado pode acionar um buffer overflow ou NULL pointer deference. Esta vulnerabilidade só pode ser acionada por um proxy confiável e não por clientes HTTP não confiáveis.
Com a tag Apache HTTP Server, Apache Software Foundation, ASA-2019-00517, CVE-2019-10097, mod_remoteip, NULL Pointer Dereference, PROXY, Stack Overflow
Esta vulnerabilidade requer que a TCP/IP-stack seja atribuída a um endereço multicast que a API pretendia atribuir endereços unicast ou algo com a mesma falha lógica é um pré-requisito. Esta vulnerabilidade requer que pelo menos um endereço multicast IPv4 tenha sido atribuído ao destino de maneira incorreta, ou seja, usando a API destinada à atribuição de endereços unicast. Não é possível explorar para endereços multicast adicionados com a API adequada, ou seja, setsockopt(). Um usuário pode usar o CVE-2019-12264 para atribuir incorretamente um endereço IP multicast. Um usuário na mesma LAN que o sistema de vítimas pode usar essa vulnerabilidade para causar um NULL pointer dereference, que provavelmente irá causar um crash na task tNET0.
ASA-2019-00364 – Samba: Um usuário com acesso de leitura ao diretório pode causar um NULL pointer dereference usando paged search control
Um usuário com acesso de leitura ao servidor LDAP pode causar um crash no processo do servidor LDAP. Dependendo da versão do Samba e da escolha do modelo de processo, isso pode causar um crash apenas a própria conexão do usuário.
Com a tag ASA-2019-00364, Crash, CVE-2019-12436, LDAP, Negação de Serviço (DoS), NULL Pointer Dereference, paged search control, Samba