Hd Moore

**اسم البرنامج المصاب والإصدارات المتأثرة** H3C HDM Family-A G3/G5 (إصدارات متأثرة غير محددة) **الوصف** يقوم البرنامج بالتحقق من توقيع RSA لصورة البرنامج الثابت (firmware) باستخدام مفتاح عام مخزن في الملف `/conf/public.pem`. يمكن لعميل Redfish مصرح له يمتلك صلاحيات `firmware-update` الكتابة فوق هذا الملف من خلال إجراء `UpdateService.UploadSignKey` لأن النظام يتحقق فقط من أن اسم الملف ينتهي بـ `.pem`. يسمح هذا للمهاجم باستبدال مرساة الثقة بمفتاح مخصص، ومن ثم تثبيت صورة برنامج ثابت خبيثة موقعة بالمفتاح الخاص المطابق. يفتقر النظام إلى جذر ثقة عتادي، مثل Platform Firmware Resilience (PFR)، لاكتشاف استبدال المفتاح. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.

**اسم البرنامج المصاب والإصدارات المتأثرة** openUBMC (الإصدارات المتأثرة غير محددة) **الوصف** تقوم عملية إدارة الأجهزة في openUBMC بمعالجة استجابات PLDM-over-MCTP و NCSI-over-MCTP من الأجهزة الموجودة على الناقل بشكل غير صحيح. تقوم ثلاثة برامج تحليل استجابة في مكتبات النقل المشتركة بطرح حجم ثابت للترويسة أو حقل محجوز من طول الاستجابة الذي يوفره الجهاز دون إجراء فحص للحد الأدنى. إذا كانت الاستجابة قصيرة جدًا، فإن فرق الطول غير الموقع يلتف إلى قيمة كبيرة جدًا، مما يؤدي إلى قيام برنامج التحليل بقراءة الذاكرة بعيدًا جدًا عن ذاكرة التخزين المؤقت للاستجابة. تؤثر هذه المشكلة على فئة التحكم PLDM الأساسية وبرنامج تشغيل NCSI الخاص بشركة Huawei، مما يجعلها قابلة للوصول من خلال أي نقطة نهاية PLDM أو بطاقة واجهة شبكة Huawei على ناقل الإدارة الداخلي. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.

**اسم البرنامج المصاب والإصدارات المتأثرة** openUBMC (إصدارات متأثرة غير محددة) **الوصف** يقوم البرنامج بتعيين مجموعة امتيازات كاملة للهويات الوهمية التي تمثل المتصلين ببروتوكول SNMP. يتيح ذلك لمستخدم SNMP مصرح له ولكن بصلاحيات منخفضة استدعاء عمليات الخلفية المحددة بهوية إدارية. تحدث هذه المشكلة في `route mapper/account.lua` داخل الدالة `get user privilege()` التي تعيد مجموعة كاملة من تسعة امتيازات لمجموعة `special users` التي تتضمن المستخدم الوهمي `SNMPv1 v2c`. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.

**اسم البرنامج المصاب والإصدارات المتأثرة** openUBMC (إصدارات متأثرة غير محددة) **الوصف** يأتي openUBMC بمفتاح USM SNMPv3 افتراضي يستخدم قيمة واحدة لكل من المصادقة والخصوصية. نظرًا لأن هذه المفاتيح ثابتة في بناء المصدر المفتوح وليست فريدة لكل وحدة، يمكن للمهاجم استعادتها للمصادقة على طلبات SNMPv3 وفك تشفير حركة المرور. تتضمن المشكلة المتغيرين `AuthenticationKey` و `EncryptionKey` المحددين في ملفي `manifest/build/customization/default password.lua` و `account/manufacture/default password.lua`. لا يتم تدوير هذه المفاتيح عند إعادة تعيين كلمة مرور المسؤول، مما يجعلها تستمر بعد إعداد الحساب. وبما أن الوصول إلى SNMP مرتبط بصلاحيات إدارة الجهاز الكاملة، فقد يسمح ذلك بإعادة تعيين النظام وتحديثات البرنامج الثابتة غير المصرح بها. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.

**Name of the Vulnerable Software and Affected Versions** phosphor-net-ipmid (affected versions not specified) **Description** A logic flaw in the IPMI implementation allows an unauthenticated client to force the RAKP Message 1 handler to return before the authentication object's constructor defaults are overwritten. Consequently, the IPMI service accepts a RAKP Message 3 where the HMAC is calculated using a predictable `bmcRandomNum` and a constant 20-byte `userKey` initialized as '0penBmc'. This issue affects OpenBMC and downstream vendors using phosphor-net-ipmid as their IPMI stack, including NVIDIA and H3C. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** phosphor-net-ipmid (affected versions not specified) **Description** A logic flaw in the IPMI implementation of OpenBMC allows the authorization context of an active session to be replaced with a target account. This occurs while the original integrity and encryption keys remain active, enabling privilege escalation without the need for re-authentication. This implementation is used by several downstream vendors, including NVIDIA and H3C. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات FatFS R0.16 والإصدارات الأقدم **الوصف** يحدث تجاوز سعة عدد صحيح في الدالة `mount volume()` أثناء معالجة نظام الملفات FAT32 عندما يتم تكرار العملية `fasize *= fs->n fats`. وهذا يسمح للمهاجم بالتحكم في بيانات تعريف حجم الملف، مما يؤدي إلى أطوال قراءة غير آمنة للمتصلين في المراحل اللاحقة. يمكن استغلال هذه المشكلة عبر صور FAT مصممة خصيصًا على أجهزة USB أو بطاقات SD لتنفيذ تعليمات برمجية عشوائية على الأجهزة المدمجة، بما في ذلك تلك التي تستخدم ESP-IDF وSTM32Cube وZephyr وArduPilot. بالإضافة إلى ذلك، يمكن التوصيل عن بُعد عبر OTA أو قنوات التحديث. وقد تم إثبات الاستغلال الفعلي لهذه الثغرة على جهاز كاميرا. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات FatFs السابقة للإصدار R0.16 **الوصف** توجد مشكلة عند استخدام المسح GPT مع `FF LBA64 = 1`، حيث يتم اشتقاق عدد حلقات غير محدود من حقل رأس GPT `GPTH PtNum`. قد يؤدي ذلك إلى عمليات مسح طويلة للغاية أو غير محدودة فعليًا أثناء عملية التثبيت، مما ينتج عنه حلقة ذات شرط خروج غير قابل للتحقيق. **التوصيات** تحديث FatFs إلى الإصدار R0.16 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات FatFs R0.16 والإصدارات الأقدم **الوصف** توجد مشكلة في معالجة أسماء الملفات الطويلة عند تمكين LFN (أسماء الملفات الطويلة). يمكن أن يصل طول المتغير `fno.fname` إلى 255 حرفًا، ويقوم العديد من المستدعين بنسخ هذه البيانات إلى مخازن مؤقتة قصيرة ثابتة دون إجراء فحوصات للحدود، مما يؤدي إلى تجاوز سعة المخزن المؤقت. يحدث تجاوز سعة المخزن المؤقت عندما يكتب برنامج بيانات إلى كتلة من الذاكرة تزيد عن السعة المخصصة لها. **التوصيات** قم بتحديث FatFs إلى إصدار أحدث من R0.16. تأكد من أن حجم مخزن اسم الملف كافٍ لاستيعاب ما يصل إلى 255 حرفًا عند نسخ `fno.fname`.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات FatFs R0.16 والإصدارات الأقدم **الوصف** يحدث تجاوز سعة المخزن المؤقت القائم على المكدس في الدالة `f getlabel()`. تنشأ هذه المشكلة بسبب الثقة في طول تسمية exFAT `XDIR NumLabel` دون فرض الحدود القصوى المحددة في المواصفات. **التوصيات** كحل مؤقت، يُنصح بتقييد استخدام الدالة `f getlabel()` حتى يتوفر تصحيح.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات FatFs R0.16 والإصدارات الأقدم **الوصف** يحدث تعرض لمجموعات غير مهيأة عندما تقوم الدالة `f lseek()` بتمديد الملفات إلى ما بعد نهاية الملف (EOF) دون ملء المجموعات المخصصة حديثًا بالقيم الصفرية. تعد هذه المشكلة من حالات «استخدام موارد غير مهيأة»، حيث يفشل النظام في مسح الذاكرة أو مساحة التخزين قبل استخدامها، مما قد يؤدي إلى كشف البيانات الحساسة التي تم تخزينها مسبقًا في تلك الكتل. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات FatFs R0.16 والإصدارات الأقدم **الوصف** يحدث انخفاض في قيمة عدد صحيح (underflow) أثناء عمليات القراءة والكتابة المتداخلة على أنظمة الملفات المجزأة. تنشأ هذه المشكلة بسبب تجاوز حدود الطرح غير الموقّع في الدالتين `f read()` و`f write()` عند تقييم الشرط `fp->sect - sect < cc`، مما يؤدي إلى تخطي ذاكرة التخزين المؤقتة القذرة القديمة. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات FatFs R0.16 والإصدارات الأقدم **الوصف** توجد مشكلة القسمة على الصفر في منطق مزامنة exFAT. تحدث هذه المشكلة أثناء عمليات الكتابة أو المزامنة عندما تؤدي البيانات الوصفية المصممة خصيصًا إلى أن ينتج عن الحساب `n fatent - 2` النتيجة صفر. القسمة على الصفر هي حالة يحاول فيها البرنامج قسمة عدد على الصفر، مما يؤدي عادةً إلى تعطل النظام أو فشل التطبيق. **التوصيات** قم بتحديث FatFs إلى إصدار أحدث من R0.16.

**اسم البرنامج المعرض للثغرة والإصدارات المتأثرة** Abilis CPX (الإصدارات المتأثرة غير محددة) **الوصف** يمكن للمهاجم الحصول على وصول إلى شل محدود في جهاز Abilis CPX غير مهيأ، وذلك من خلال الفشل المتكرر في المصادقة عبر SSH. وعلى وجه التحديد، بعد ثلاث محاولات فاشلة للمصادقة، تسمح المحاولة الرابعة بتسجيل الدخول وتفعيل إعادة توجيه الاتصال. ويحدث ذلك لأن الجهاز لا يدير محاولات تسجيل الدخول الفاشلة المتكررة بشكل صحيح. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** Raisecom RAX701-GC **الوصف** تسمح أجهزة Raisecom المتأثرة بإنشاء جلسات SSH دون الحاجة إلى مصادقة المستخدم. وقد يتيح ذلك للمهاجمين الوصول إلى شل (shell) دون الحاجة إلى بيانات اعتماد شرعية. تؤثر هذه المشكلة على المعدات الصناعية ومعدات الاتصالات. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

**Name of the Vulnerable Software and Affected Versions** Cisco Aironet Access Points (affected versions not specified) **Description** The issue is related to insufficient input validation for a specific command in the implementation of a CLI command, which could allow an authenticated, local attacker to overwrite files in the flash memory of the device. An attacker could exploit this by issuing a command with crafted arguments, potentially allowing them to overwrite or create files with data already present in other files hosted on the affected device. **Recommendations** For Cisco Aironet Access Points, consider restricting access to the vulnerable CLI command until a patch is available. As a temporary workaround, avoid using crafted arguments with specific commands to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Cisco Webex Meetings Client for MacOS (affected versions not specified) **Description** A vulnerability in the multicast DNS (mDNS) protocol configuration could allow an unauthenticated adjacent attacker to obtain sensitive information about the device on which the Webex client is running. The vulnerability exists because sensitive information is included in the mDNS reply. An attacker could exploit this vulnerability by doing an mDNS query for a particular service against an affected device. A successful exploit could allow the attacker to gain access to sensitive information. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Ceragon FibeAir IP-10 (affected versions not specified) **Description** The issue concerns a default SSH public key in the authorized keys file for the `mateidu` user. This allows remote attackers to gain SSH access if they have knowledge of the private key. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Juniper ScreenOS versions 6.2.0r15 through 6.2.0r18 Juniper ScreenOS versions 6.3.0r12 before 6.3.0r12b Juniper ScreenOS versions 6.3.0r13 before 6.3.0r13b Juniper ScreenOS versions 6.3.0r14 before 6.3.0r14b Juniper ScreenOS versions 6.3.0r15 before 6.3.0r15b Juniper ScreenOS versions 6.3.0r16 before 6.3.0r16b Juniper ScreenOS versions 6.3.0r17 before 6.3.0r17b Juniper ScreenOS versions 6.3.0r18 before 6.3.0r18b Juniper ScreenOS versions 6.3.0r19 before 6.3.0r19b Juniper ScreenOS versions 6.3.0r20 before 6.3.0r21 **Description** The issue is related to weaknesses in the authentication procedure of the ScreenOS operating system. This allows a remote attacker to gain administrative access by entering a specially crafted password during an SSH or TELNET session. **Recommendations** For Juniper ScreenOS versions 6.2.0r15 through 6.2.0r18, update to a version outside of this range. For Juniper ScreenOS versions 6.3.0r12 before 6.3.0r12b, update to 6.3.0r12b or later. For Juniper ScreenOS versions 6.3.0r13 before 6.3.0r13b, update to 6.3.0r13b or later. For Juniper ScreenOS versions 6.3.0r14 before 6.3.0r14b, update to 6.3.0r14b or later. For Juniper ScreenOS versions 6.3.0r15 before 6.3.0r15b, update to 6.3.0r15b or later. For Juniper ScreenOS versions 6.3.0r16 before 6.3.0r16b, update to 6.3.0r16b or later. For Juniper ScreenOS versions 6.3.0r17 before 6.3.0r17b, update to 6.3.0r17b or later. For Juniper ScreenOS versions 6.3.0r18 before 6.3.0r18b, update to 6.3.0r18b or later. For Juniper ScreenOS versions 6.3.0r19 before 6.3.0r19b, update to 6.3.0r19b or later. For Juniper ScreenOS versions 6.3.0r20 before 6.3.0r21, update to 6.3.0r21 or later. As a temporary workaround, consider restricting access to SSH and TELNET sessions until a patch is available.

**Name of the Vulnerable Software and Affected Versions** Supermicro X9 generation motherboards with firmware before 3.15 (SMT X9 315) **Description** The issue is related to multiple stack-based buffer overflows in the cgi/close window.cgi file within the web interface of the Intelligent Platform Management Interface (IPMI). This can be exploited by remote attackers to execute arbitrary code via the `sess sid` or `ACT` parameters. **Recommendations** For Supermicro X9 generation motherboards with firmware before 3.15 (SMT X9 315), update the firmware to version 3.15 (SMT X9 315) or later to resolve the issue. As a temporary workaround, consider restricting access to the cgi/close window.cgi file in the web interface to minimize the risk of exploitation. Avoid using the `sess sid` and `ACT` parameters in the affected API endpoint until the issue is resolved.