Dmknght

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: MicroWord eScan Antivirus الإصدار 7.0.32 الوصف: تم اكتشاف ثغرة أمنية حرجة في مكون «USB Password Handler» الخاص ببرنامج MicroWord eScan Antivirus، مما يؤدي إلى حقن أوامر في نظام التشغيل. يتطلب الهجوم وصولاً محليًّا ويتميز بدرجة عالية من التعقيد، مما يجعل استغلاله صعبًا. تم الكشف عن الاستغلال علنًا ويمكن استخدامه. تم الاتصال بالشركة المصنعة بشأن هذا الكشف، لكنها لم ترد. التوصيات: كحل مؤقت، يُنصح بتعطيل مكون USB Password Handler حتى يتوفر تصحيح. قم بتقييد الوصول المحلي لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: MicroWord eScan Antivirus الإصدار 7.0.32 الوصف: تم اكتشاف مشكلة خطيرة في دالة `strcpy` التابعة لمكون `VirusPopUp`، مما يؤدي إلى تجاوز سعة المخزن المؤقت (buffer overflow) في المكدس. يجب أن يتم تنفيذ الهجوم محليًّا. وقد تم الكشف عن ثغرة الاستغلال هذه للجمهور، ومن المحتمل أن يتم استخدامها. تم الاتصال بالمورد في وقت مبكر بشأن هذا الكشف، لكنه لم يرد بأي شكل من الأشكال. التوصيات: بالنسبة لبرنامج MicroWord eScan Antivirus الإصدار 7.0.32، كحل مؤقت، يُنصح بتعطيل وظيفة `strcpy` في مكون `VirusPopUp` حتى يتوفر تصحيح. ومع ذلك، لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: MicroWord eScan Antivirus الإصدار 7.0.32 الوصف: تم اكتشاف ثغرة خطيرة في وظيفة `passPrompt` التابعة لمكون USB Protection Service. تؤدي هذه الثغرة إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow) قائم على المكدس. يمكن تنفيذ الهجوم على المضيف المحلي. تم الكشف عن الاستغلال علنًا ويمكن استخدامه. تم الاتصال بالشركة المصنعة بشأن هذه الثغرة، لكنها لم ترد. التوصيات: بالنسبة لبرنامج MicroWord eScan Antivirus الإصدار 7.0.32، كحل مؤقت، يُنصح بتعطيل وظيفة `passPrompt` في خدمة حماية USB (USB Protection Service) حتى يتوفر تصحيح. قم بتقييد الوصول إلى خدمة حماية USB لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

تؤثر هذه المشكلة على مكون Quarantine Handler، وتحديدًا الملف `rtscanner`، مما يؤدي إلى حقن أوامر نظام التشغيل. يمكن شن الهجوم عن بُعد، مع درجة تعقيد عالية نسبيًا. يُعرف استغلال هذه الثغرة بصعوبته. تم الاتصال بالشركة المصنعة بشأن هذا الإفصاح، لكنها لم ترد.

A critical issue has been found in the Telnet Service component of the affected device, caused by a buffer overflow when manipulating the `username` argument. This can be exploited remotely, potentially allowing an attacker to execute arbitrary code. The issue affects products that are no longer supported by the maintainer and should be retired and replaced.

The issue is related to the `Validity check()` function in the TOTOLINK N200RE V5 router's firmware. It involves the use of uncontrolled format strings when processing the `%` symbol, which can lead to format string vulnerabilities. This can be exploited remotely, allowing an attacker to execute arbitrary commands. The root cause is a format string issue that enables OS command injection by bypassing validation.

A critical issue has been found, affecting the `setTracerouteCfg` function, which can lead to os command injection. This can be exploited remotely. The issue is related to errors in processing input data, allowing an attacker to execute arbitrary commands.

A critical issue affects the `setWanCfg` function, leading to os command injection. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

A critical issue was found, affecting the `setDiagnosisCfg` function, which leads to os command injection. This can be initiated remotely.

A critical vulnerability was found in MicroWorld eScan Anti-Virus on Linux, affecting an unknown part of the file runasroot. The manipulation leads to incorrect execution-assigned permissions. The attack needs to be approached locally. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.