Aleksandr Tlyapov

يحتوي البرنامج على ثغرة أمنية تتعلق بتجاوز الدليل. يمكن لمهاجم عن بُعد استغلال هذه الثغرة عن طريق إرسال طلبات URL مصممة خصيصًا تحتوي على تسلسلات «نقطة نقطة» (`../`) لعرض أو استبدال أو إضافة بيانات إلى ملفات عشوائية في النظام. تسمح هذه الثغرة بالتلاعب بطلبات URL للتنقل بين الدلائل، مما قد يتيح الوصول غير المصرح به إلى الملفات الموجودة داخل نظام ملفات الخادم.

يسمح البرنامج نظريًا لمهاجم عن بُعد بالوصول إلى ملفات في النظام خارج الدلائل المقصودة. ويتم ذلك عن طريق إرسال طلب URL مُعدّل يتضمن تسلسلات ”dot dot“ (/../). يمكن إرسال الطلب إلى نقطة نهاية API، مما يسمح بالوصول إلى ملفات عشوائية. المعلمة المعرضة للخطر هي عنوان URL نفسه.

يعد برنامج IBM Tivoli Monitoring عرضة لحدوث تجاوز سعة المخزن المؤقت (buffer overflow) في الذاكرة المؤقتة (heap) بسبب عدم كفاية التحقق من الحدود. يمكن لمهاجم عن بُعد استغلال هذه الثغرة لإحداث تجاوز سعة المخزن المؤقت، مما قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية أو تعطل الخادم.

يعد برنامج IBM Tivoli Monitoring عرضة لحدوث تجاوز سعة المخزن المؤقت (buffer overflow) في الذاكرة المكدسة (heap) بسبب عدم كفاية التحقق من الحدود. يمكن لمهاجم عن بُعد استغلال هذه الثغرة لإحداث تجاوز سعة المخزن المؤقت، مما قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية أو تعطل الخادم.

تسمح هذه الثغرة لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية بسبب عدم التحقق بشكل كافٍ من قيمة مؤشر مصفوفة مُخصصة ديناميكيًا. ويمكن استغلال هذه الثغرة دون الحاجة إلى مصادقة.

The issue concerns the remote-management module in certain Siemens products, where credentials are not properly encrypted in transit. This makes it easier for remote attackers to determine cleartext credentials by sniffing the network and conducting a decryption attack.

The issue is caused by a stack buffer overflow in the server management mechanism. This allows a remote attacker to potentially execute arbitrary code, gain privileges, or cause a denial of service. The vulnerability can be exploited remotely.

The issue affects the availability of the system, related to SISNAPI and Network Infrastructure.

The issue exists due to different behavior for NetBIOS user names in the Web Navigator component of Siemens WinCC, depending on whether a user account exists. This allows remote authenticated users to enumerate account names by using specially crafted URL parameters.

The issue exists in the login implementation of the Web Navigator in Siemens WinCC due to a hardcoded account. This allows remote attackers to gain access to the system using a special request.

The issue concerns a hardcoded encryption key in the Project administration application. This allows remote attackers to obtain sensitive information by extracting the key from another product installation and then using it to sniff network traffic on TCP port 1030. The vulnerability can be exploited to elevate privileges in the WinCC Project Administration application, given that an attacker can intercept data transmitted by an authorized user over the network through port 1030/tcp.

The issue allows a local user to gain limited elevated privileges of the operating system user by leveraging weak system-object access control. This could potentially be exploited to gain increased access to system resources.

The issue is related to an error that occurs when processing a specially crafted HTTP packet, allowing an unauthenticated attacker to gain access to confidential information by sending a specially crafted HTTP request to ports 80/tcp and 443/tcp. This can be achieved through the WebNavigator server, which allows remote attackers to obtain sensitive information via an HTTP request.

The issue allows remote authenticated users to gain privileges. This can be achieved via an HTTP or HTTPS request. The vulnerability is related to errors in the code of the WinCC WebNavigator server.