Lilith >_>

تسمح ثغرة في حقن أوامر نظام التشغيل في وحدة OpenVPN لمهاجم مجاور تمت مصادقته بتنفيذ أوامر النظام. يحدث هذا أثناء معالجة ملف تكوين مصمم خصيصًا بسبب عدم كفاية التحقق من صحة المدخلات. قد يؤدي الاستغلال الناجح إلى تعديل ملفات التكوين، أو الكشف عن معلومات حساسة، أو المساس بسلامة الجهاز.

تسمح عملية التحقق غير الكافية من صحة المدخلات في وحدة dnsmasq لمهاجم مجاور تمت مصادقته بتنفيذ تعليمات برمجية عشوائية من خلال معالجة ملف تكوين مصمم خصيصًا لهذا الغرض. وقد يؤدي هذا الحقن لأوامر نظام التشغيل إلى تعديل تكوينات الجهاز، أو الوصول غير المصرح به إلى المعلومات الحساسة، أو المساس بسلامة النظام.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات TP-Link AX53 الأقدم من الإصدار 1.7.1 Build 20260213 الوصف تسمح مشكلة في التكوين في وحدة OpenVPN لمهاجم قريب يتمتع بحق الوصول بقراءة ملفات عشوائية عند معالجة ملف تكوين ضار. وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى الوصول غير المصرح به إلى الملفات الموجودة على الجهاز، مما قد يؤدي إلى كشف معلومات حساسة. التوصيات قم بالتحديث إلى الإصدار 1.7.1 Build 20260213 أو أحدث.

تسمح مشكلة تتعلق بالتحكم في التكوين الخارجي في وحدة OpenVPN لمهاجم مجاور تمت مصادقته بقراءة ملفات عشوائية عند معالجة ملف تكوين ضار. وقد يؤدي ذلك إلى وصول غير مصرح به إلى المعلومات الحساسة الموجودة على الجهاز.

يحدث تجاوز سعة المخزن المؤقت القائم على المكدس في الوحدة النمطية `tmpServer`. يمكن لمهاجم مجاور تمت مصادقته أن يتسبب في حدوث خطأ في التجزئة، وربما ينفذ تعليمات برمجية عشوائية باستخدام ملف تكوين مصمم خصيصًا لهذا الغرض. وقد يؤدي ذلك إلى تعطل النظام، أو تغيير حالة الجهاز، أو الكشف عن البيانات الحساسة، أو المساس بسلامة الجهاز.

يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على الـ heap في وحدات tmpserver الخاصة بجهاز TP-Link Archer AX53. يمكن لمهاجم معتمد على شبكة قريبة أن يتسبب في حدوث خطأ في التجزئة أو أن ينفذ رمزًا تعسفيًّا عن طريق إرسال حزمة شبكة مُعدَّلة. تحتوي الحزمة المُعدَّلة على عدد زائد من الحقول ذات القيم التي يبلغ حجمها صفرًا.

يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على الـ heap في وحدات tmpserver الخاصة بجهاز TP-Link Archer AX53. تتيح هذه الثغرة للمهاجمين المصادق عليهم في شبكة مجاورة إحداث خطأ في التجزئة أو تنفيذ تعليمات برمجية عشوائية عند إرسال حزمة شبكة مصممة خصيصًا. تحتوي الحزمة على حقل يتجاوز الطول الأقصى المتوقع، مما يؤدي إلى حدوث تجاوز سعة المخزن المؤقت.

يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على الـ heap في وحدات tmpserver الخاصة بجهاز TP-Link Archer AX53. يمكن لمهاجم معتمد على شبكة قريبة التسبب في حدوث خطأ في التجزئة أو تنفيذ تعليمات برمجية عشوائية عند إرسال حزمة شبكة تم التلاعب بها. يجب أن يتجاوز طول الحزمة القيمة القصوى المتوقعة لاستغلال هذه الثغرة الأمنية.

يسمح إعداد غير صحيح لمفتاح مضيف SSH في وحدات tmpserver الخاصة بجهاز TP-Link Archer AX53 للمهاجمين بالحصول على بيانات اعتماد الجهاز. ويتم ذلك من خلال هجوم من نوع «الوسيط» (MITM)، والذي إذا نجح، فقد يمنح وصولاً غير مصرح به في حالة إعادة استخدام بيانات الاعتماد التي تم الاستيلاء عليها.

يوجد تجاوز سعة المخزن المؤقت (buffer overflow) في وحدة التخزين المؤقتة (heap) في وحدات tmpserver الخاصة بجهاز TP-Link Archer AX53. يمكن لمهاجم معتمد ومجاور التسبب في حدوث خطأ في التجزئة أو تنفيذ تعليمات برمجية عشوائية عن طريق إرسال حزمة شبكة مصممة خصيصًا لهذا الغرض. تحتوي الحزمة على حقل يتجاوز طوله القيمة القصوى المتوقعة.

يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على الـ heap في وحدات tmpserver الخاصة بجهاز TP-Link Archer AX53. يمكن لمهاجم معتمد ومجاور التسبب في حدوث خطأ في التجزئة أو، ربما، تنفيذ تعليمات برمجية عشوائية عن طريق إرسال حزم شبكة مصممة خصيصًا تحتوي على عدد مفرط من إدخالات المضيف.

يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على الـ heap في وحدات tmpserver الخاصة بجهاز TP-Link Archer AX53. يمكن لمهاجم معتمد ومجاور أن يتسبب في حدوث خطأ في التجزئة أو أن ينفذ رمزًا تعسفيًّا عن طريق إرسال حزمة شبكة مصممة خصيصًا لهذا الغرض. يجب أن يتجاوز طول الحزمة القيمة القصوى المتوقعة لاستغلال هذه الثغرة الأمنية.

يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على الـ heap في وحدات tmpserver الخاصة بـ TP-Link Archer AX53. تسمح هذه الثغرة للمهاجمين المصادق عليهم في شبكة مجاورة بإحداث خطأ في التجزئة (segmentation fault) أو تنفيذ تعليمات برمجية عشوائية. تنشأ المشكلة عن عدم كفاية التحقق من صحة حقل في الحزمة، وتحديدًا إزاحة (offset) هذا الحقل، التي تحدد موقع الكتابة في الذاكرة. من خلال التلاعب بهذا الإزاحة داخل حزمة مزورة، يمكن للمهاجم إعادة توجيه عمليات الكتابة إلى مواقع عشوائية في الذاكرة.

يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على الـ heap في وحدات tmpserver الخاصة بجهاز TP-Link Archer AX53. يمكن لمهاجم معتمد على شبكة مجاورة أن يتسبب في حدوث خطأ في التجزئة أو أن ينفذ رمزًا تعسفيًّا عن طريق إرسال حزمة شبكة مُعدَّلة. تحتوي الحزمة المُعدَّلة على عدد زائد من الحقول ذات القيم التي يبلغ حجمها صفرًا.

يوجد ثغرة أمنية تتمثل في تجاوز سعة المخزن المؤقت (buffer overflow) في وحدة tdpserver الخاصة بجهاز TP-Link Archer AX53. تسمح هذه الثغرة للمهاجمين الموجودين في شبكة قريبة بإحداث خطأ في التجزئة أو تنفيذ تعليمات برمجية عشوائية عند إرسال حزمة شبكة مصممة خصيصًا تحتوي على حقل ضار.

يوجد خلل في وظيفة التحديث عبر الهواء (OTA) يسمح بالرجوع إلى إصدار أقدم من البرنامج الثابت. يمكن للمهاجم استخدام ملف `.tar` تم إنشاؤه خصيصًا لاستغلال هذه المشكلة. يمكن استخدام هجوم «الرجل في الوسط» (man-in-the-middle) لاستغلال هذا الخلل.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Tenda AC6 الإصدار V02.03.01.110 الوصف: توجد ثغرة أمنية تتعلق بتحديث البرامج الثابتة في وظيفة التحقق من صحة توقيع البرامج الثابتة. قد يؤدي ملف ضار مصمم خصيصًا إلى تنفيذ تعليمات برمجية تعسفية. يمكن للمهاجم تزويد ملف ضار لاستغلال هذه الثغرة. التوصيات: حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Tenda AC6 الإصدار V02.03.01.110 الوصف: توجد ثغرة أمنية من نوع «رفض الخدمة» في وظيفة تحليل رؤوس HTTP. قد تؤدي سلسلة من طلبات HTTP المصممة خصيصًا إلى إعادة تشغيل الجهاز. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال حزم شبكة متعددة. التوصيات: حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Tenda AC6 الإصدار V02.03.01.110 الوصف: يوجد تجاوز سعة المخزن المؤقت في المكدس ضمن وظيفة Cloud API. قد تؤدي استجابة HTTP مصممة خصيصًا إلى تنفيذ تعليمات برمجية عشوائية. يمكن للمهاجم إرسال استجابة HTTP لإثارة هذه المشكلة. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Tenda AC6 الإصدار V02.03.01.110 الوصف: توجد ثغرة أمنية تتعلق بتسريب المعلومات في وظيفة `/goform/getproductInfo`. قد تؤدي حزم الشبكة المصممة خصيصًا إلى تسريب معلومات حساسة. يمكن للمهاجم إرسال حزم بيانات لاستغلال هذه الثغرة. التوصيات: لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.