Cha0Yang

توجد ثغرة أمنية في Comfast CF-E4 تسمح بحقن الأوامر عن بُعد. تقع هذه الثغرة في مكون HTTP POST Request Handler، وتحديدًا في الملف `/cgi-bin/mbox-config?method=SET&section=ntp timezone`. قد يؤدي التلاعب بالمعلمة `timestr` إلى تنفيذ أوامر غير مصرح بها. الاستغلال الخاص بهذه الثغرة الأمنية متاح للجمهور. تم الاتصال بالمورد بخصوص هذا الإفصاح، لكنه لم يقدم أي رد.

يوجد عيب في مكون rehttpd الخاص ببرنامج UTT HiPER 810. وعلى وجه التحديد، فإن الدالة `sub 4407D4` الموجودة في الملف `/goform/formReleaseConnect` معرضة لحقن الأوامر. وقد يؤدي التلاعب بالمعلمة `Isp Name` إلى السماح بتنفيذ الأوامر عن بُعد. وقد تم الكشف عن استغلال هذه الثغرة بشكل علني.

يوجد عيب في الدالة `doSystem` داخل الملف `/goform/setSysAdm`. قد يؤدي التلاعب بالمعلمة `passwd1` إلى حقن الأوامر. يمكن استغلال هذه الثغرة أمنياً عن بُعد. وأداة الاستغلال متاحة للجمهور.

يوجد عيب في الدالة `setSysAdm` في الملف `/goform/formUser`. قد يؤدي التلاعب بالمعلمة `passwd1` إلى حقن الأوامر. الاستغلال عن بُعد ممكن. تم الكشف عن تفاصيل الاستغلال علنًا. تم إبلاغ المزود بهذا الكشف، لكنه لم يرد.

يوجد ثغرة أمنية في D-Link DCS-931L حتى الإصدار 1.13.0 تسمح بحقن أوامر نظام التشغيل. ويحدث ذلك من خلال التلاعب بالمعلمة `AdminID` في الملف /goform/setSysAdmin. يمكن شن الهجوم عن بُعد. وأداة الاستغلال متاحة للجمهور. تؤثر هذه المشكلة على المنتجات التي لم يعد المصنع يدعمها.

يوجد عيب في الدالة `sub 446B18` الموجودة في الملف `/goform/formPdbUpConfig`. قد يؤدي التلاعب بالمعلمة `policyNames` إلى حقن أوامر نظام التشغيل. هذه المشكلة قابلة للاستغلال عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا.

يوجد ثغرة أمنية في برنامج UTT HiPER 810 تسمح بحقن الأوامر عن بُعد. تقع المشكلة في الدالة `sub 43F020` داخل الملف `/goform/formPdbUpConfig`. قد يؤدي التلاعب بالمعلمة `policyNames` إلى تنفيذ أوامر تعسفية. يتوفر استغلال هذه الثغرة للجمهور.

توجد مشكلة تجاوز سعة المخزن المؤقت (buffer overflow) في الدالة `strcpy` في الملف `/goform/setSysAdm` الخاص ببرنامج UTT HiPER 810. ويؤدي التلاعب بالمعلمة `passwd1` إلى حدوث هذا التجاوز. ويمكن استغلال هذه الثغرة عن بُعد من خلال نقطة نهاية واجهة برمجة التطبيقات (API) `/goform/setSysAdm`. وقد تم نشر الاستغلال الخاص بهذه الثغرة.