Raffaele Bova

يمكن لمهاجم غير معتمد استغلال تجاوز سعة المخزن المؤقت القائم على المكدس — وهي حالة يكتب فيها البرنامج إلى مخزن مؤقت موجود على المكدس بيانات أكثر مما يمكن أن يستوعبه — ضمن وظيفة كلمة المرور. يحدث هذا عند تمكين ميزة SafeEnhancement، مما قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية.

يمكن لمهاجم تمت مصادقته استغلال تجاوز سعة المخزن المؤقت القائم على المكدس ضمن وظيفة التحميل لتنفيذ التعليمات البرمجية. يحدث تجاوز سعة المخزن المؤقت القائم على المكدس عندما يكتب البرنامج إلى مخزن مؤقت موجود على المكدس بيانات تزيد عن السعة المخصصة لهذا المخزن، مما قد يؤدي إلى الكتابة فوق الذاكرة المجاورة.

يمكن لمهاجم غير مصدق استغلال تجاوز سعة المخزن المؤقت القائم على المكدس — وهي حالة يكتب فيها البرنامج إلى المخزن المؤقت الموجود على المكدس بيانات أكثر مما يمكنه استيعابه — ضمن طرق تحليل ملفات تعريف الارتباط. يحدث هذا عند تمكين ميزة SafeEnhancement، مما قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية.

يمكن لمهاجم غير مصدق استغلال تجاوز سعة المخزن المؤقت القائم على المكدس — وهي حالة يقوم فيها البرنامج بكتابة بيانات إلى مخزن مؤقت موجود على المكدس تفوق سعة هذا المخزن — ضمن وظيفة رسائل السجل لتحقيق تنفيذ التعليمات البرمجية عن بُعد.

توجد ثغرة في حقن الأوامر أثناء عملية التحقق من ملف ترقية البرنامج الثابت. ويتيح الاستغلال الناجح لهذه الثغرة للمهاجم تنفيذ أوامر عشوائية على النظام.

تتعرض خدمات netclient و factory لخطر الاختراق عن طريق الهجمات العشوائية (brute-force) لبيانات الاعتماد. وهذا يسمح للمهاجم الموجود على نفس الشبكة المحلية باعتراض حركة المرور بين جهاز Hub والكاميرات المرتبطة به، مما يتيح له اختراق بيانات اعتماد الكاميرات المتصلة.

يتيح استخدام بيانات الاعتماد المبرمجة بشكل ثابت إجراء تحديث يدوي ضار للبرنامج.

توجد ثغرة أمنية تتمثل في عدم معالجة العناصر الخاصة المستخدمة في أمر SQL بشكل صحيح («حقن SQL») في Microchip Time Provider 4100. وهذا يسمح بـ«حقن SQL». توجد هذه الثغرة في ميزة الويب. لا يتم تنقية الأمر `SQL` بشكل صحيح، مما قد يسمح للمهاجم بحقن كود ضار.

توجد ثغرة أمنية تتمثل في معالجة غير سليمة للعناصر الخاصة المستخدمة في أحد أوامر نظام التشغيل («حقن أوامر نظام التشغيل») في برنامج Microchip Time Provider 4100. وهذا يسمح بـ«حقن أوامر نظام التشغيل». ترتبط المشكلة باستعادة كلمة مرور التكوين.

توجد ثغرة أمنية تتمثل في عدم التعطيل الكافي للعناصر الخاصة المستخدمة في أحد أوامر نظام التشغيل في Microchip Time Provider 4100، مما يسمح بحقن أوامر نظام التشغيل. ترتبط هذه المشكلة بتنفيذ التعليمات البرمجية عن بُعد من خلال كلمة مرور التكوين الاحتياطية.

يوجد ثغرة أمنية في برنامج Microchip Time Provider 4100 تسمح بإجراء تحديثات يدوية ضارة للبرنامج، وذلك بسبب عدم إجراء فحص لسلامة الملفات أثناء تنزيل الكود.