Fuhanhan2015

يوجد ثغرة في حقن الأوامر في مكون ssi داخل نقطة النهاية `/cgi-bin/email.cgi`. تكمن المشكلة في الدالة `log email server()`، مما يسمح لمهاجم عن بُعد بتنفيذ أوامر عشوائية من خلال التلاعب.

من الممكن حدوث هجوم عن بُعد بسبب تجاوز سعة المخزن المؤقت القائم على المكدس في الدالة `FUN 401000()` داخل الملف `/sbin/mycli`. تحدث هذه المشكلة عند التلاعب بالمعلمة `ssid`. تجاوز سعة المخزن المؤقت القائم على المكدس هو حالة يقوم فيها البرنامج بكتابة بيانات إلى مخزن مؤقت موجود على المكدس تفوق السعة المخصصة لهذا المخزن، مما قد يؤدي إلى تعطل النظام أو تنفيذ تعليمات برمجية عشوائية.

يوجد تجاوز سعة المخزن المؤقت عن بُعد قائم على المكدس داخل مكون ssi في نقطة النهاية ’/cgi-bin/wan.cgi‘. تحدث هذه المشكلة عند التلاعب بالمعلمة `cameo.wan.wan pppoe password 00`. تجاوز سعة المخزن المؤقت القائم على المكدس هو حالة يقوم فيها البرنامج بكتابة بيانات إلى مخزن مؤقت موجود على المكدس تفوق السعة المخصصة لهذا المخزن، مما قد يؤدي إلى تعطل النظام أو تنفيذ تعليمات برمجية عشوائية.

يمكن حقن أوامر عن بُعد عبر نقطة النهاية `/cgi-bin/admin.cgi`. تحدث المشكلة عند التلاعب بحجة `Hostname`، مما يسمح للمهاجم بتنفيذ أوامر عشوائية على النظام.

يوجد ثغرة في نقطة النهاية `/cgi-bin/ping.cgi` تسمح بحقن الأوامر عن بُعد. تحدث هذه المشكلة عند التلاعب بالمعلمة `wan type`، مما يتيح للمهاجم تنفيذ أوامر عشوائية على النظام.

A vulnerability was determined in TRENDnet TEW-821DAP 2.2.01b05. Affected is the function popen/system of the file /cgi-bin/ping.cgi of the component ssi. Executing a manipulation of the argument ipaddr can lead to command injection. It is possible to launch the attack remotely. The exploit has been publicly disclosed and may be utilized.

A vulnerability was identified in TRENDnet TV-IP751WIC 11.03.03. Affected by this vulnerability is an unknown functionality of the file /cgi-bin/admin/set time.cgi of the component alphapd. The manipulation leads to command injection. The attack can be initiated remotely. The exploit is publicly available and might be used.

A security flaw has been discovered in TRENDnet TV-IP751WIC 11.03.03. Affected by this issue is some unknown functionality of the file /cgi-bin/admin/set time.cgi of the component alphapd. The manipulation of the argument Currenttime results in stack-based buffer overflow. The attack can be launched remotely. The exploit has been released to the public and may be used for attacks.

يوجد تجاوز سعة المخزن المؤقت القائم على المكدس في مكون NVRAM. تحدث هذه المشكلة عندما تتعامل الدالة `strcpy()` في نقطة النهاية ’/cgi-bin/wan.cgi‘ بشكل غير صحيح مع الوسيطة `wan l2tp password`، مما يسمح لمهاجم عن بُعد بتحفيز التجاوز.

يسمح عيب في مكون `alphapd` بحدوث تجاوز سعة المخزن المؤقت عن بُعد استنادًا إلى المكدس، وهو ما يحدث عند الكتابة فوق مخزن مؤقت موجود على المكدس. تؤثر هذه المشكلة على الوظائف التالية: `SystemNetworkChanged()`، و`SystemDDNSChanged()`، و`SystemEmailChanged()`، و`SystemFTPChanged()`، و`websCheckRealm()`، و`FUN 00432574()`، و`FUN 0043372C()`.