Sharon Brizinov

يؤدي تعطل في أداة تحليل بروتوكول HTTP إلى إمكانية حدوث هجوم «رفض الخدمة». ويحدث ذلك عندما يعالج البرنامج حركة مرور غير صحيحة، مما قد يؤدي إلى تعطل جلسات التحليل.

قد تؤدي حلقة لا نهائية في أداة تحليل بروتوكول RPKI-Router إلى حدوث هجوم رفض الخدمة.

قد تؤدي حلقة لا نهائية في أداة تحليل بروتوكول OpenFlow v6 إلى حدوث هجوم رفض الخدمة.

تسمح حلقة لا نهائية في أداة تحليل بروتوكول GNW بحدوث هجوم رفض الخدمة.

يحتوي محلل بروتوكول OpenFlow v5 على ثغرة أمنية قد تؤدي إلى حدوث حلقات لا نهائية، مما يؤدي إلى حدوث هجوم رفض الخدمة.

قد تؤدي حلقة لا نهائية في أداة تحليل بروتوكول MBIM إلى حدوث هجوم «رفض الخدمة».

تسمح حلقة لا نهائية في أداة تحليل بروتوكول SANE بحدوث هجوم رفض الخدمة.

قد يؤدي تعطل محرك التحليل أثناء عملية فك ضغط LZ77 إلى حدوث هجوم رفض الخدمة. LZ77 هي خوارزمية ضغط بيانات بدون فقدان البيانات تعمل على استبدال التكرارات المتكررة للبيانات بإشارات إلى نسخة واحدة.

يؤدي تعطل في أداة تحليل بروتوكول Kismet إلى إمكانية حدوث هجوم «رفض الخدمة».

يؤدي تعطل في أداة تحليل بروتوكول BEEP إلى إمكانية حدوث هجوم رفض الخدمة.

قد تؤدي حلقة لا نهائية في أداة تحليل بروتوكول USB HID إلى حدوث هجوم «رفض الخدمة».

تعود المشكلة إلى فشل آلية التحديث في التحقق من شهادة خادم التحديث، مما قد يسمح لمهاجم بتعديل حركة مرور الشبكة وتنفيذ هجوم من نوع «الوسيط» (MITM). يمكن للمهاجم تعديل استجابة الخادم وتسليم تحديث ضار للمستخدم.

تنشأ المشكلة عن فشل البرنامج في التحقق بشكل صحيح من شهادة خادم التحديث. وقد يتيح ذلك للمهاجمين الذين يتمتعون بامتيازات خاصة على الشبكة تغيير حركة مرور الشبكة وتنفيذ هجوم «الرجل في الوسط» (MITM)، مما يسمح لهم بتعديل استجابة الخادم وتسليم تحديث ضار إلى المستخدم.

تتعلق المشكلة بوظيفة تحتوي على عمليات فحص للحدود يمكن تجاوزها، مما قد يسمح للمهاجم باستغلال هذه الوظيفة والتسبب في حالة رفض الخدمة أو تنفيذ تعليمات برمجية عن بُعد على الجهاز المتأثر. ويجري استغلال هذه الثغرة الأمنية بشكل نشط.

A feature in the affected products enables users to prepare a project file with an embedded VBA script and can be configured to run once the project file has been opened without user intervention. This feature can be abused to trick a legitimate user into executing malicious code upon opening an infected RSP/RSS project file. If exploited, a threat actor may be able to perform a remote code execution. Connected devices may also be impacted by exploitation of this issue.

Name of the Vulnerable Software and Affected Versions: PTC Kepware ThingWorx Kepware Server (affected versions not specified) Description: The issue arises when performing online tag generation to devices that communicate using the ControlLogix protocol. A machine-in-the-middle or a device that is not configured correctly could deliver a response leading to unrestricted or unregulated resource allocation. This could cause a denial-of-service condition and crash the Kepware application. By default, these functions are turned off, yet they remain accessible for users who recognize and require their advantages. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

The issue is related to incorrect default permissions in the firewall functionality, allowing man-in-the-middle attackers to access sensitive intranet resources. This is also described as an improper access control firewall bypass vulnerability.

Name of the Vulnerable Software and Affected Versions: Synology Router Manager versions prior to 1.2.5-8227-11 Synology Router Manager versions prior to 1.3.1-9346-8 Description: The issue is related to the AirPrint functionality in Synology Router Manager, where code is loaded without integrity checks. This allows a remote attacker to execute arbitrary code, potentially via man-in-the-middle attacks. Recommendations: For Synology Router Manager versions prior to 1.2.5-8227-11, update to version 1.2.5-8227-11 or later. For Synology Router Manager versions prior to 1.3.1-9346-8, update to version 1.3.1-9346-8 or later.

The entire parent directory - C:ScadaPro and its sub-directories and files are configured by default to allow users, including unprivileged users, to write or overwrite files.

The issue is related to the use of weak protection mechanisms in the cmxddnsd executable of the TP-Link Omada ER605 router's firmware. This allows a remote attacker to execute arbitrary code in the context of root. The vulnerability can be exploited by network-adjacent attackers to access or spoof DDNS messages on affected installations, with no authentication required. However, devices are only vulnerable if configured to use the Comexe DDNS service.