Leo Lin

توجد ثغرة من نوع «رفض الخدمة» في واجهة برمجة تطبيقات WebSocket (WebSocket API) ناتجة عن عدم كفاية عملية التحقق من صحة الطلبات القائمة على JSON ومعالجتها. يمكن لمهاجم مصادق عليه ذي امتيازات منخفضة إرسال طلب مصمم خصيصًا إلى واجهة برمجة تطبيقات WebSocket، مما يؤدي إلى انقطاع الخدمة وربما يتسبب في إعادة تشغيل الجهاز بشكل غير متوقع.

تسمح الإدارة غير السليمة لحقوق الملكية لمستخدم مصدق عليه ذي امتيازات منخفضة بالوصول إلى ملف التكوين الذي يحتوي على كلمة مرور الحساب الإداري بعد تجزئتها. وقد يؤدي ذلك إلى الكشف عن معلومات حساسة. لا يمكن استغلال هذه الثغرة إلا إذا تم تصدير ملف التكوين. لا تؤثر هذه المشكلة على سلامة أو توفر المنتج أو الأنظمة التابعة له.

يؤدي التحقق غير الصحيح من معلمات الطول في واجهة إدارة HTTPS إلى تمكين مهاجم بعيد غير مصدق من إرسال طلبات مصممة خصيصًا. ويؤدي ذلك إلى حدوث تجاوز سعة المخزن المؤقت، وهي حالة يكتب فيها البرنامج إلى كتلة من الذاكرة بيانات أكثر مما تستطيع استيعابه، مما يتسبب في توقف خدمة الويب عن الاستجابة. يؤدي الاستغلال الناجح إلى حالة رفض الخدمة التي تتطلب إعادة تشغيل الجهاز لاستعادة التشغيل العادي. تؤثر هذه المشكلة على توفر الجهاز، ولكنها لا تؤثر على السرية أو السلامة.

توجد مشكلة تتعلق بتسجيل الأجهزة دون مصادقة بسبب «التعديل غير الخاضع للرقابة بشكل سليم لسمات كائنات محددة ديناميكيًا». يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال حمولة JSON مُعدلة إلى نقطة النهاية `/api/v1/devices/register`، مما يسمح بتسجيل أجهزة غير مصرح بها دون مصادقة. تسمح هذه الثغرة بتعديل محدود للبيانات، ولكنها لا تؤثر على سرية أو توفر الجهاز أو الأنظمة اللاحقة. المعلمة المعرضة للخطر هي حمولة JSON المرسلة إلى نقطة نهاية واجهة برمجة التطبيقات (API).