Chuya Hayakawa

يوجد خلل في حقن أوامر نظام التشغيل في جهاز توجيه الشبكة المحلية اللاسلكية Yamaha NWR100. تسمح هذه المشكلة للمهاجم بتنفيذ أوامر نظام تشغيل تعسفية عن طريق إرسال طلب مصاغ خصيصاً إلى الجهاز.

Yamaha wireless LAN router NWR100 provided by Yamaha Corporation contains an issue with insecure storage of sensitive information. Configuration files generated by the CONFIG file export function may be read by an unauthenticated attacker.

تسمح ثغرة حقن الأوامر بعد المصادقة للمسؤول بتنفيذ أوامر نظام عشوائية عبر واجهة الإدارة عبر الويب. ومن خلال استخدام وحدة تحكم مطوري المتصفح، يمكن إدخال بيانات مصممة خصيصًا يتم تمريرها إلى أوامر النظام الخلفية دون معالجة كافية. ويؤدي الاستغلال الناجح لهذه الثغرة إلى تنفيذ أوامر بامتيازات عالية، مما قد يسمح للمهاجم بتشغيل خدمات غير مصرح بها، أو تعديل تكوين النظام، أو اختراق بيئة تشغيل جهاز التوجيه بالكامل.

يوجد عيب في تجاوز المسار في سلسلة Aterm التابعة لشركة NEC Platforms, Ltd.، مما قد يسمح للمهاجم بالكتابة فوق أي ملف من خلال الوصول إلى الشبكة.

توجد ثغرة أمنية تتعلق بحقن أوامر نظام التشغيل في سلسلة Aterm التابعة لشركة NEC Platforms, Ltd. تتيح هذه الثغرة لمهاجم خبيث تنفيذ أوامر تعسفية لنظام التشغيل عبر الشبكة.

توجد وظيفة خفية في سلسلة Aterm التابعة لشركة NEC Platforms, Ltd. تتيح للمهاجم تمكين الوصول عبر بروتوكول Telnet عبر الشبكة.

توجد ثغرة أمنية تتعلق بحقن أوامر نظام التشغيل في سلسلة Aterm التابعة لشركة NEC Platforms, Ltd. تتيح هذه الثغرة لمهاجم خبيث تنفيذ أوامر تعسفية لنظام التشغيل عبر الشبكة.

توجد مشكلة تتعلق ببيانات الاعتماد المبرمجة بشكل ثابت في البرنامج، مما قد يتيح للمهاجم الحصول على صلاحيات إدارية.

توجد مشكلة تتعلق بتجاوز المصادقة في MR-GM5L-S1 و MR-GM5A-L1، مما قد يسمح للمهاجم بتجاوز المصادقة وتغيير إعدادات الجهاز.

توجد ثغرة تتعلق بحقن التعليمات البرمجية في الإصدارين MR-GM5L-S1 و MR-GM5A-L1. وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين المهاجم الذي يتمتع بامتيازات إدارية من تنفيذ أوامر عشوائية.

توجد ثغرة أمنية تتعلق بحقن الأوامر في مكون واجهة الإدارة. يمكن للمهاجمين المصادق عليهم تنفيذ أوامر النظام ذات طول محدود من الأحرف من خلال إدخالات مصممة خصيصًا في وحدة تحكم المطور بالمتصفح، مما قد يتسبب في انقطاع الخدمة أو اختراق النظام بالكامل. تظهر هذه الثغرة عند التفاعل مع واجهة الإدارة. يسمح المكون المعرض للخطر بتنفيذ الأوامر عبر وحدة التحكم في المتصفح.

توجد ثغرة أمنية تتعلق بتجاوز المصادقة قد تسمح للمهاجم بتجاوز مصادقة المسؤول وتغيير كلمة المرور.

يحتوي جهاز RG-AP180، وهو نقطة وصول لاسلكية داخلية مثبتة على الحائط، على ثغرة تتعلق بحقن الأوامر في نظام التشغيل. يمكن للمهاجم الذي يتمكن من الوصول إلى خدمة واجهة سطر الأوامر (CLI) تنفيذ أوامر تعسفية في نظام التشغيل على الجهاز. تسمح هذه الثغرة بتنفيذ الأوامر من خلال خدمة واجهة سطر الأوامر (CLI).

توجد مشكلة وظيفية خفية قد تسمح لمهاجم بعيد معتمد بتمكين الوصول عبر SSH.

توجد ثغرة أمنية تتعلق بحقن الأوامر في نظام التشغيل، وذلك بسبب عدم معالجة العناصر الخاصة المستخدمة في أحد أوامر نظام التشغيل بشكل سليم. قد يتمكن مهاجم عن بُعد تمت مصادقته من تنفيذ أوامر تعسفية في نظام التشغيل.

تحتوي العديد من المنتجات التي توفرها شركة iND Co.,Ltd على ثغرة أمنية تتعلق بالتخزين غير الآمن للمعلومات الحساسة. وقد يؤدي استغلال هذه الثغرة إلى الكشف عن معلومات التكوين، مثل كلمات مرور المسؤول.

تحتوي العديد من المنتجات التي توفرها شركة iND Co.,Ltd على ثغرة أمنية تتعلق بحقن أوامر نظام التشغيل. قد يؤدي استغلال هذه الثغرة إلى تنفيذ أمر تعسفي في نظام التشغيل والحصول على معلومات حساسة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: مسجلات الشبكة TB-eye ومسجلات AHD (الإصدارات المتأثرة غير محددة) الوصف: توجد ثغرة أمنية تتعلق بتجاوز سعة المخزن المؤقت في الأجهزة المتأثرة. قد يتم إنهاء عملية CGI بشكل مفاجئ عند معالجة طلب مصمم خصيصًا. التوصيات: لا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: مسجلات الشبكة TB-eye (الإصدارات المتأثرة غير محددة) مسجلات AHD (الإصدارات المتأثرة غير محددة) الوصف: توجد ثغرة تسمح بحقن أوامر نظام التشغيل في الأجهزة المذكورة. في حالة استغلال هذه الثغرة، سيتمكن المهاجم الذي يقوم بتسجيل الدخول إلى الجهاز من تنفيذ أمر تعسفي على النظام. التوصيات: بالنسبة لمسجلات الشبكة TB-eye، لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. بالنسبة لمسجلات AHD، لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: WRH-733GBK و WRH-733GWH (لم يتم تحديد الإصدارات المتأثرة) الوصف: تتعلق المشكلة بعدم معالجة العناصر الخاصة المستخدمة في أحد أوامر نظام التشغيل بشكل صحيح، وهو ما يُعرف أيضًا باسم «حقن أوامر نظام التشغيل» (OS Command Injection)، في وظيفة telnet. يمكن لمهاجم بعيد غير مصدق إرساله طلبًا مصممًا خصيصًا لتنفيذ أمر تعسفي في نظام التشغيل. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.