Moritz Abrell

يمكن لمهاجم يتمتع بصلاحيات وصول عالية تعديل مولد التكوين عن طريق حقن حمولة في التكوينات التي سيتم إنشاؤها مستقبلاً. لا يقوم الجهاز بالتحقق بشكل صحيح من قيمة التكوين هذه قبل تمريرها إلى تنفيذ النظام، مما يؤدي إلى تنفيذ رمز برمجى. قد يؤدي ذلك إلى فقدان كامل للسرية والنزاهة والتوافر.

يمكن للمهاجم المحلي تنفيذ هجوم ارتباك على cfgparser عبر ملف مصمم خصيصًا على وحدة تخزين USB، مما يؤدي إلى تنفيذ رمز برمجى. قد يؤدي ذلك إلى فقدان كامل للسرية والنزاهة والتوافر.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة يتعذر تحديد اسم المنتج. (لم يتم تحديد الإصدارات المتأثرة) الوصف يمكن لمهاجم عن بُعد غير مصدَّق الوصول إلى ملف تكوين يحتوي على بيانات اعتماد قاعدة البيانات، مما قد يؤدي إلى فقدان السرية. لا توجد نقطة نهاية مكشوفة لاستخدام بيانات الاعتماد هذه. التوصيات في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

يمكن لمهاجم عن بُعد غير مصدق استغلال ثغرة أمنية في حقن SQL الأعمى غير المصدق في نقطة النهاية `mb24api` بسبب التعطيل غير السليم للعناصر الخاصة في أمر SQL SELECT. وقد يؤدي ذلك إلى فقدان كامل للسرية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة الإصدارات غير محددة الوصف يمكن لمهاجم عن بُعد غير مصدَّق استغلال ثغرة أمنية تتعلق بحقن SQL دون مصادقة في نقطة النهاية `getinfo`، وذلك بسبب عدم معالجة العناصر الخاصة في أمر SQL SELECT بشكل صحيح. وقد يؤدي ذلك إلى فقدان تام للسرية. التوصيات في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يتضمن إصلاحًا لهذه الثغرة الأمنية.

يمكن لمهاجم عن بُعد استغلال ثغرة أمنية تسمح بتنفيذ التعليمات البرمجية عن بُعد (RCE) بسبب التعطيل غير السليم لعناصر خاصة تُستخدم في أمر نظام التشغيل داخل الدالة `generateSrpArray()`، مما قد يؤدي إلى اختراق النظام بالكامل. يتطلب هذا الهجوم أن يكون لدى المهاجم قدرة مسبقة على كتابة بيانات عشوائية في جدول المستخدم.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة MB connect line mbCONNECT24 (لم يتم تحديد الإصدارات المتأثرة) الوصف يمكن لمهاجم عن بُعد غير مصدَّق استغلال ثغرة أمنية تتعلق بحقن SQL دون مصادقة في نقطة النهاية `setinfo`، وذلك بسبب عدم معالجة العناصر الخاصة في أمر SQL UPDATE بشكل صحيح. وقد يؤدي ذلك إلى فقدان تام لسلامة البيانات وتوافرها. التوصيات في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

يمكن لمهاجم عن بُعد غير مصدق هويته استغلال ثغرة في وحدة com mb24sysapi تسمح بتنفيذ التعليمات البرمجية عن بُعد، مما قد يؤدي إلى اختراق النظام بالكامل. السبب الجذري لهذه الثغرة هو عدم معالجة العناصر الخاصة المستخدمة في أحد أوامر نظام التشغيل بشكل صحيح. هذه الثغرة هي نسخة معدلة من ثغرة معروفة سابقًا.

An unauthenticated remote attacker can exploit a Pre-Auth blind SQL Injection vulnerability in the userinfo endpoint’s authentication method due to improper neutralization of special elements in a SQL SELECT command. This can result in a total loss of confidentiality.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: COROS PACE 3 حتى الإصدار 3.0808.0 الوصف: يوجد ثغرة أمنية تتعلق بالقراءة خارج النطاق المسموح به في COROS PACE 3. يؤدي إرسال رسالة Bluetooth Low Energy (BLE) مُعدَّلة إلى إجبار الجهاز على إعادة التشغيل. التوصيات: قم بتحديث COROS PACE 3 إلى إصدار أعلى من 3.0808.0.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: الإصدارات 3.8.12 وما قبلها من تطبيق COROS الوصف: تتعلق المشكلة بإدارة عملية الاقتران والربط (bonding) عبر البلوتوث من خلال تطبيق COROS. لا يقوم التطبيق ببدء عملية الاقتران والربط ولا يطلبها، كما أن الساعة لا تفرض هذه الإجراءات الأمنية. ونتيجة لذلك، تظل البيانات المرسلة عبر تقنية Bluetooth Low Energy (BLE) غير مشفرة، مما يسمح للمهاجمين الموجودين ضمن نطاق التغطية باعتراض الاتصالات. وحتى إذا قام المستخدم بتشغيل عملية الاقتران والربط يدويًّا من خلال إعدادات نظام Android، فإن التطبيق يستمر في إرسال البيانات دون اشتراط أن تكون الساعة مربوطة، مما يسمح للمهاجمين باستغلال هذه الاتصالات. ويمكن استغلال ذلك لتنفيذ هجوم نشط من نوع «جهاز وسيط» (machine-in-the-middle). التوصيات: بالنسبة للإصدارات 3.8.12 والإصدارات الأقدم، كحل بديل مؤقت، يُنصح بتعطيل ميزة البلوتوث في تطبيق COROS حتى يتوفر تصحيح. قم بتقييد الوصول إلى البيانات الحساسة التي يتم إرسالها عبر تقنية BLE لتقليل مخاطر الاستغلال. تجنب استخدام تطبيق COROS في الاتصالات الحساسة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: COROS PACE 3 الإصدارات 3.0808.0 والإصدارات الأقدم الوصف: تنجم المشكلة عن ثغرة أمنية تتعلق بإلغاء مرجعية مؤشر NULL. قد يؤدي إرسال رسالة BLE تم التلاعب بها إلى إجبار الجهاز على إعادة التشغيل. التوصيات: بالنسبة للإصدارات 3.0808.0 والإصدارات الأقدم من COROS PACE 3، كحل بديل مؤقت، يُنصح بتقييد تلقي رسائل BLE من مصادر غير موثوقة حتى يتوفر تصحيح.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: COROS PACE 3 حتى الإصدار 3.0808.0 الوصف: تم اكتشاف ثغرة تسمح لـ COROS Pace 3 بتنزيل ملفات البرامج الثابتة عبر بروتوكول HTTP عند الاتصال بشبكة WLAN، ولكن الاتصال غير مشفر. ويؤدي هذا الافتقار إلى التشفير إلى إمكانية حدوث هجمات استنشاق البيانات وهجمات من نوع «الرجل في الوسط». التوصيات: بالنسبة لإصدارات COROS PACE 3 حتى الإصدار 3.0808.0، كإجراء مؤقت، يُنصح بتقييد الوصول إلى شبكة WLAN على الشبكات الموثوقة فقط إلى أن يتوفر تصحيح. تجنب استخدام ميزة الاتصال بشبكة WLAN في الساعة في بيئات غير موثوقة لتقليل مخاطر الاستغلال. لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: COROS PACE 3 الإصدارات 3.0808.0 والإصدارات الأقدم الوصف: تم اكتشاف ثغرة تسمح للمهاجم بالاتصال بالجهاز عبر تقنية Bluetooth Low Energy (BLE) في حالة عدم وجود أي جهاز آخر متصل. وبمجرد الاتصال، يمكن للمهاجم الوصول إلى خدمات وميزات BLE الخاصة بالجهاز دون أي مصادقة أو مستوى أمان، مما يتيح له تكوين الجهاز أو إرسال إشعارات أو إعادة ضبط الجهاز إلى إعدادات المصنع أو تثبيت برامج. التوصيات: بالنسبة للإصدارات 3.0808.0 والإصدارات الأقدم من COROS PACE 3، كحل بديل مؤقت، يُنصح بتعطيل ميزة الإعلان عبر البلوتوث عندما لا يكون هناك أي جهاز متصل لتقليل مخاطر الاستغلال. قم بتقييد الوصول إلى خدمات وميزات تقنية BLE الخاصة بالجهاز لمنع أي تهيئة أو تحكم غير مصرح به.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: أجهزة COROS PACE 3 حتى الإصدار 3.0808.0 الوصف: تم اكتشاف ثغرة في تطبيق تقنية BLE في ساعة COROS الذكية، حيث لا يدعم هذا التطبيق اتصالات LE الآمنة، بل يفرض بدلاً من ذلك إجراء الاقتران التقليدي عبر BLE. في طريقة الاقتران هذه، يمكن تخمين مفتاح المدى القصير (STK) بسهولة، مما يتطلب معرفة المفتاح المؤقت (TK)، الذي يتم تعيينه على القيمة 0 بسبب طريقة الاقتران «Just Works». وهذا يسمح للمهاجم الموجود ضمن نطاق البلوتوث بتنفيذ هجمات التطفل، مما يتيح التنصت السري على الاتصالات. التوصيات: بالنسبة لأجهزة COROS PACE 3 حتى الإصدار 3.0808.0، يُنصح بتعطيل وظيفة البلوتوث حتى يتوفر تصحيح لتخفيف مخاطر هجمات التنصت. قم بتقييد الوصول إلى المعلومات الحساسة على الجهاز لتقليل مخاطر التنصت السري. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: COROS PACE 3، الإصدارات حتى 3.0808.0 الوصف: تم اكتشاف ثغرة تسمح للمهاجم باعتراض الاتصالات عبر بروتوكول HTTPS والتلاعب بها. لا يقوم الجهاز بالتحقق من صحة شهادة الخادم X.509 أثناء عملية المصافحة (handshake) عبر بروتوكول TLS، مما يسمح لمهاجم متمركز بشكل نشط كوسيط باستغلال هذه الثغرة باستخدام وكيل TLS وشهادة موقعة ذاتيًا. يمكن استغلال ذلك لسرقة رمز الوصول (token) إلى واجهة برمجة التطبيقات (API) للحساب المرتبط بالمستخدم. التوصيات: بالنسبة لإصدارات COROS PACE 3 حتى الإصدار 3.0808.0، كإجراء احترازي مؤقت، يُنصح بتعطيل وظيفة الاتصال بشبكة WLAN حتى يتوفر تصحيح للتحقق من صحة شهادة الخادم X.509. قم بتقييد الوصول إلى المعلومات الحساسة، مثل رموز الوصول إلى واجهة برمجة التطبيقات (API)، لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: COROS PACE 3، الإصدارات حتى 3.0808.0 الوصف: تم اكتشاف مشكلة تؤثر على طريقة إقران البلوتوث للجهاز. حيث يُعرّف الجهاز نفسه على أنه جهاز لا يمتلك قدرات إدخال أو إخراج، مما يؤدي إلى استخدام طريقة الإقران «Just Works». لا تطبق هذه الطريقة أي مصادقة، مما يتيح شن هجمات من نوع «machine-in-the-middle». بالإضافة إلى ذلك، يتيح هذا النقص في المصادقة للمهاجمين التفاعل مع الجهاز عبر تقنية Bluetooth Low Energy (BLE) دون الحاجة إلى إذن مسبق. التوصيات: بالنسبة لإصدارات COROS PACE 3 حتى الإصدار 3.0808.0، كإجراء مؤقت، يُنصح بتقييد الوصول إلى وظيفة BLE في الجهاز حتى يتوفر تصحيح. بالإضافة إلى ذلك، يجب على المستخدمين توخي الحذر عند إقران أجهزتهم لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

تم اكتشاف ثغرة أمنية ناتجة عن استخدام تشويش/تشفير ضعيف لكلمات المرور. يمكن للمهاجم الذي لديه وصول إلى ملفات التكوين المصدرة (INI) فك تشفير كلمات المرور.

تسمح ثغرة أمنية تتعلق بـ«اجتياز المسار» (path traversal) بقراءة البيانات الحساسة دون أي مصادقة. وهذا يعني أن المهاجم قد يتمكن من الوصول إلى معلومات سرية من خلال التلاعب بمسارات الملفات.

تم اكتشاف ثغرة أمنية ناتجة عن استخدام مفتاح مدمج في الكود، مما يسمح للمهاجم بفك تشفير البيانات الحساسة، مثل كلمات المرور المستخرجة من ملف الطوبولوجيا.