Ryo Kamino

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: مسجلات الشبكة TB-eye ومسجلات AHD (الإصدارات المتأثرة غير محددة) الوصف: توجد ثغرة أمنية تتعلق بتجاوز سعة المخزن المؤقت في الأجهزة المتأثرة. قد يتم إنهاء عملية CGI بشكل مفاجئ عند معالجة طلب مصمم خصيصًا. التوصيات: لا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: مسجلات الشبكة TB-eye (الإصدارات المتأثرة غير محددة) مسجلات AHD (الإصدارات المتأثرة غير محددة) الوصف: توجد ثغرة تسمح بحقن أوامر نظام التشغيل في الأجهزة المذكورة. في حالة استغلال هذه الثغرة، سيتمكن المهاجم الذي يقوم بتسجيل الدخول إلى الجهاز من تنفيذ أمر تعسفي على النظام. التوصيات: بالنسبة لمسجلات الشبكة TB-eye، لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. بالنسبة لمسجلات AHD، لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: سلسلة I-O DATA HDL-T، الإصدارات 1.21 وما قبلها الوصف: تتعلق المشكلة بانعدام المصادقة على الوظائف الحيوية في البرنامج الثابت. وقد يتيح ذلك لمهاجم عن بُعد غير مصدق عليه تعديل إعدادات المنتج. التوصيات: بالنسبة للإصدارات 1.21 والإصدارات الأقدم من سلسلة I-O DATA HDL-T، يُنصح بتقييد الوصول إلى الجهاز حتى يتوفر تصحيح. كإجراء مؤقت، قم بالحد من تعرض الجهاز للشبكة لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: البرمجيات الثابتة لسلسلة HDL-T من I-O DATA، الإصدارات 1.21 وما قبلها الوصف: تتعلق المشكلة بالتعطيل غير السليم لعناصر خاصة مستخدمة في أحد أوامر نظام التشغيل، والمعروفة أيضًا باسم «حقن أوامر نظام التشغيل» (OS Command Injection). توجد هذه المشكلة في البرنامج الثابت للقرص الصلب المتصل بالشبكة من «سلسلة HDL-T» من I-O DATA عند تمكين «وظيفة Remote Link3». في حالة استغلال هذه الثغرة، يمكن لمهاجم عن بُعد غير معتمد تنفيذ أمر تعسفي في نظام التشغيل. التوصيات: بالنسبة للبرمجيات الثابتة لسلسلة HDL-T من I-O DATA، الإصدارات 1.21 وما قبلها، قم بتحديث البرمجيات الثابتة إلى إصدار يحتوي على تصحيح لهذه المشكلة في أسرع وقت ممكن. كإجراء مؤقت، يُنصح بتعطيل «وظيفة Remote Link3» لتقليل مخاطر الاستغلال إلى أدنى حد.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Deco BE65 Pro الأقدم من Deco BE65 Pro(JP) V1 1.1.2 Build 20250123 الوصف: تتعلق المشكلة بثغرة أمنية تتعلق بحقن الأوامر في نظام التشغيل. في حالة استغلالها، فإنها تسمح للمستخدم الذي يتمكن من تسجيل الدخول إلى الجهاز بتنفيذ أمر تعسفي في نظام التشغيل. التوصيات: بالنسبة للإصدارات الأقدم من Deco BE65 Pro(JP) V1 1.1.2 Build 20250123، قم بالتحديث إلى الإصدار Deco BE65 Pro(JP) V1 1.1.2 Build 20250123 أو أحدث لحل المشكلة.

توجد ثغرة أمنية تتعلق بتجاوز المصادقة، مما يسمح لمهاجم بعيد غير مصادق عليه بالحصول على معلومات من الجهاز، مثل عنوان MAC، عن طريق إرسال طلب مصمم خصيصًا.

توجد ثغرة أمنية تتعلق بتجاوز سعة المخزن المؤقت (buffer overflow) تتيح لمهاجم بعيد غير مصدق إعادة تشغيل الجهاز عن طريق إرسال طلب مصمم خصيصًا لهذا الغرض.

تتعلق المشكلة بثغرة أمنية تتعلق بحقن أوامر نظام التشغيل في خوادم التخزين الشبكية STEALTHONE D220/D340 التي توفرها شركة Y'S. قد تسمح هذه الثغرة لمهاجم عن بُعد بتنفيذ أوامر تعسفية لنظام التشغيل في حال تمكنه من الوصول إلى المنتج المتأثر.

يمكن للمستخدم الذي يتمتع بامتيازات إدارية ويقوم بتسجيل الدخول إلى صفحة إدارة الويب الخاصة بالمنتج المتأثر تنفيذ أمر تعسفي في نظام التشغيل. ترتبط هذه الثغرة الأمنية بعدم وجود تدابير لتحييد العناصر الخاصة المستخدمة في أمر نظام التشغيل. وقد يتيح ذلك لمهاجم عن بُعد تنفيذ أوامر تعسفية.

توجد ثغرة أمنية تتعلق بحقن SQL في STEALTHONE D220/D340، مما يسمح للمهاجم الذي يمكنه الوصول إلى المنتج المتأثر بالحصول على كلمة مرور المسؤول الخاصة بصفحة الإدارة عبر الويب. ترتبط هذه المشكلة بعدم وجود تدابير حماية لهيكل استعلام SQL، وهو ما يمكن أن يستغله مهاجم عن بُعد للحصول على وصول غير مصرح به إلى المعلومات المحمية.

An issue exists due to the improper neutralization of special elements used in an OS command, which may allow a logged-in user to execute an arbitrary OS command using a crafted HTTP request. This issue is related to 'OS Command Injection'.

Name of the Vulnerable Software and Affected Versions: AE1021 versions 2.0.10 and earlier AE1021PE versions 2.0.10 and earlier Description: The issue exists due to the inclusion of undocumented features or 'chicken bits' in the firmware, which may allow a logged-in user to enable the telnet service. Recommendations: For AE1021 versions 2.0.10 and earlier, consider disabling the telnet service until a patch is available. For AE1021PE versions 2.0.10 and earlier, consider disabling the telnet service until a patch is available. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

A weak authentication issue exists, allowing the authentication to be bypassed with an undocumented specific string if the vulnerability is exploited.

Name of the Vulnerable Software and Affected Versions: I-O Data Device UD-LT1 versions 2.1.8 and earlier I-O Data Device UD-LT1/EX versions 2.1.8 and earlier Description: The issue exists due to the inclusion of undocumented features, which can be exploited by a remote attacker to disable the firewall function of the affected products. This can result in the execution of arbitrary OS commands and/or alteration of the device's configuration settings. A remote attacker may bypass existing security restrictions and execute arbitrary commands. Recommendations: For I-O Data Device UD-LT1 versions 2.1.8 and earlier, update to a version later than 2.1.8 to resolve the issue. For I-O Data Device UD-LT1/EX versions 2.1.8 and earlier, update to a version later than 2.1.8 to resolve the issue. As a temporary workaround, consider restricting access to the device's configuration settings and monitoring the device's security logs for suspicious activity until a patch is available.

An active debug code vulnerability exists, allowing a logged-in user who knows how to use the debug function to perform unintended operations when accessing the device's management page.

A command injection issue allows a network-adjacent unauthenticated attacker to execute an arbitrary command by sending a specially crafted request to a certain port.

The issue is related to inadequate encryption strength in multiple routers, allowing a network-adjacent unauthenticated attacker to guess the encryption key used for wireless LAN communication and intercept the communication.