Chuyreds

نظام إدارة الفيديو Foscam (Foscam Video Management System) معرض لخطر هجوم رفض الخدمة. يمكن للمهاجم التسبب في تعطل التطبيق عن طريق إدخال بيانات مصممة خصيصًا في حقل `username`. وعلى وجه التحديد، يؤدي استبدال `username` بمخزن مؤقت (buffer) سعة 520 بايت من الحرف ”A“ المتكرر أثناء تسجيل الدخول إلى الجهاز إلى تعطل التطبيق. المعلمة المعرضة للخطر هي `username`.

توجد مشكلة تتعلق بمسار الخدمة غير المحاط بعلامات اقتباس، مما يتيح للمهاجمين المحليين إمكانية تنفيذ تعليمات برمجية عشوائية. ومن خلال استغلال المسار غير المحاط بعلامات اقتباس في تكوين الخدمة، يمكن للمهاجم حقن ملفات تنفيذية ضارة لتصعيد الامتيازات على النظام.

يحتوي البرنامج على ثغرة أمنية من نوع «رفض الخدمة» تتيح للمهاجمين المحليين تعطيل التطبيق. ويتم ذلك عن طريق إدخال اسم ترخيص ضخم الحجم، وتحديدًا حمولة تبلغ 2500 حرف، في حقل إدخال الترخيص. يؤدي هذا الإدخال إلى تعطل التطبيق.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة AbsoluteTelnet الإصدار 11.12 الوصف يحتوي البرنامج على ثغرة في خدمة رفض الخدمة تتيح للمهاجمين المحليين تعطيل التطبيق. ويتم ذلك عن طريق إدخال اسم ترخيص طويل للغاية، وتحديدًا حمولة تبلغ 2500 حرف، في حقل اسم الترخيص. ويؤدي هذا الإدخال إلى تعطل التطبيق. التوصيات في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

يحتوي البرنامج على ثغرة أمنية من نوع رفض الخدمة في حقل إدخال اسم المستخدم في SSH2. يمكن للمهاجمين المحليين التسبب في تعطل التطبيق عن طريق الكتابة فوق حقل `username` بمخزن مؤقت سعة 1000 بايت، مما يؤدي إلى عدم الاستجابة وإغلاق التطبيق. نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة مرتبطة بحقل إدخال اسم المستخدم في SSH2.

يحتوي TapinRadio الإصدار 2.12.3 على ثغرة أمنية من نوع «رفض الخدمة» في إعدادات عنوان البروكسي للتطبيق. يمكن للمهاجمين المحليين تعطيل التطبيق عن طريق الكتابة فوق حقل `address` بـ 3000 بايت من البيانات العشوائية، مما يمنع البرنامج من العمل بشكل طبيعي.

يحتوي TapinRadio الإصدار 2.12.3 على ثغرة أمنية من نوع «رفض الخدمة» في إعداد اسم المستخدم الخاص بالبروكسي في التطبيق. يمكن للمهاجمين المحليين تعطيل التطبيق عن طريق الكتابة فوق حقل `username` بـ 10,000 بايت من البيانات العشوائية، مما يؤدي إلى تعطيل الأداء الطبيعي للبرنامج.

يتيح مسار الخدمة غير المحاط بعلامات اقتباس للمهاجمين المحليين إمكانية تنفيذ تعليمات برمجية عشوائية بامتيازات مرتفعة. ويحدث ذلك عندما يحتوي مسار الخدمة على مسافات ولا يكون محاطًا بعلامات اقتباس، مما يمكّن المهاجمين من وضع ملفات تنفيذية ضارة في مواقع محددة داخل الدلائل لاختطاف سياق تنفيذ الخدمة.

يحتوي برنامج ZOC Terminal الإصدار 7.25.5 على خلل في معالجة البرامج النصية يتيح للمهاجمين المحليين تعطيل التطبيق. ويحدث ذلك عند تحميل ملف برنامج نصي REXX تم إنشاؤه بشكل خبيث. يمكن للمهاجم إنشاء نص برمجي كبير الحجم للغاية، يحتوي على ما يقارب 20,000 حرف متكرر، لإحداث عطل في التطبيق والتسبب في رفض الخدمة.

يحتوي البرنامج على ثغرة تؤدي إلى رفض الخدمة في إعدادات كلمة المرور. يمكن للمهاجم المحلي التسبب في تعطل التطبيق عن طريق إدخال سلسلة أحرف طويلة للغاية، وتحديدًا 300 حرف، ككلمة مرور. وهذا يمنع المشغل من العمل بشكل طبيعي.

يحتوي البرنامج على ثغرة أمنية من نوع «رفض الخدمة» في حقل التكوين Repeater Host. يمكن للمهاجم أن يتسبب في تعطل التطبيق عن طريق إدخال سلسلة طويلة للغاية، وتحديدًا 300 حرف، في الخاصية Repeater Host. حقل التكوين المعرض للخطر هو الخاصية `RepeaterHost`.

يحتوي البرنامج على ثغرة أمنية من نوع «رفض الخدمة» تسمح للمهاجمين بإيقاف تشغيل التطبيق. يمكن للمهاجمين إنشاء حمولة تالفة بحجم 256 بايت ولصقها في مربع حوار الاتصال بخادم VNC، مما يؤدي إلى تعطل التطبيق.

يحتوي برنامج ZOC Terminal الإصدار 7.25.5 على ثغرة تؤدي إلى رفض الخدمة في حقل إدخال ملف المفتاح الخاص. يمكن للمهاجم التسبب في تعطل التطبيق عن طريق الكتابة فوق حقل إدخال ملف المفتاح الخاص بمخزن مؤقت سعة 2000 بايت عند إنشاء ملفات مفاتيح SSH. ويؤدي ذلك إلى توقف التطبيق عن الاستجابة.

يحتوي البرنامج على مشكلة تتعلق بأذونات المجلدات غير الآمنة. يمكن للمستخدمين ذوي الامتيازات المنخفضة تعديل الملف القابل للتنفيذ `MemuService.exe`. يمكن للمهاجم استبدال الملف القابل للتنفيذ الخاص بالخدمة بملف ضار أثناء إعادة تشغيل النظام للحصول على امتيازات من مستوى SYSTEM، مستغلاً أذونات تعديل الملفات غير المقيدة.