Souvik Kandar

يحتوي البرنامج على بيانات اعتماد مبرمجة بشكل ثابت. يمكن للمهاجم الذي يتمتع بإمكانية الوصول إلى الشبكة الداخلية للسفينة استخدام بيانات الاعتماد هذه للوصول إلى شاشة الإعدادات وتغيير رقم التعريف.

توجد ثغرة تسمح لمهاجم غير مصدق بإعادة تعيين كلمة مرور المسؤول عن بُعد إلى قيمة معروفة. يمنح هذا الإجراء وصولاً كاملاً إلى إعدادات الكاميرا ومقاطع الفيديو المباشرة.

توجد ثغرة أمنية في كاميرات المراقبة التلفزيونية (CCTV) من ZKTeco تتيح للمستخدمين غير المصادق عليهم تصدير بيانات التكوين، مما يؤدي إلى الكشف عن بيانات اعتماد المسؤول.

تحتوي إصدارات معينة من برنامج التشغيل الثابت على بيانات اعتماد مبرمجة بشكل ثابت، وهي أسماء مستخدمين وكلمات مرور مدمجة مباشرةً في كود البرنامج من قِبل المطور.

تسمح مشكلة تتعلق بضعف عملية إنشاء المفاتيح بتجاوز إجراءات المصادقة.

يوجد ثغرة في خادم الويب الخاص ببرنامج الكاميرا الثابت (فيرموير) تسمح بحقن الأوامر. ويُعد حقن الأوامر نوعًا من الهجمات التي يمكن للمهاجم من خلالها تنفيذ أوامر عشوائية خاصة بنظام التشغيل على الخادم، وذلك باستغلال تطبيق لا يقوم بالتحقق من صحة المدخلات بشكل صحيح.

توجد مشكلة في الوصول إلى الذاكرة خارج الحدود المسموح بها في البرنامج الثابت لكاميرات Milesight AIOT. تحدث هذه المشكلة عندما يصل البرنامج إلى ذاكرة تقع خارج الحدود المقصودة لمخزن مؤقت، مما قد يؤدي إلى عدم استقرار النظام أو إجراءات غير مصرح بها.

تستخدم إصدارات معينة من البرامج الثابتة شهادات SSL ذات مفاتيح خاصة افتراضية. SSL (طبقة المقابس الآمنة) هي تقنية أمان قياسية تُستخدم لإنشاء اتصال مشفر بين الخادم والعميل.

يفتقر جهاز استقبال GNSS من طراز Carlson VASCO-B إلى آلية المصادقة. وهذا يتيح للمهاجم الذي يتمتع بإمكانية الوصول إلى الشبكة الوصول مباشرةً إلى إعداداته ووظائفه التشغيلية وتعديلها دون الحاجة إلى بيانات اعتماد. وقد وردت تقارير تفيد باستغلال المهاجمين لهذه الثغرة للحصول على وصول غير مصدق، وتصعيد الامتيازات، والتحرك أفقيًا عبر شبكات التصنيع.

يُعتبر جهاز Remote Spectrum Monitor عرضة لاختراق عملية المصادقة، مما يتيح الوصول غير المصرح به إلى واجهة الإدارة والتلاعب بها. يفتقر الجهاز إلى أي آلية للمصادقة، مما يجعل هذه المشكلة عيبًا في التصميم وليس مشكلة في التكوين. وهذا يتيح إمكانية اختطاف المراقبة اللاسلكية (RF) والتلاعب بالإشارات.

لا يقوم Nanoleaf Lines بالتحقق بشكل صحيح من صحة ملفات البرامج الثابتة التي يتم تحميلها. وهذا يسمح لمهاجم عن بُعد غير معتمد بتحميل ملفات البرامج الثابتة إلى الجهاز، مما قد يؤدي إلى استهلاك موارد التخزين.

يحتوي برنامج كاشف الجليد Labkotec LID-3300IP على ثغرة تسمح لمهاجم غير معتمد بتعديل إعدادات الجهاز وتنفيذ أوامر عن طريق إرسال حزم شبكة مزورة إلى الجهاز.

تحتوي كاميرات Pelco Sarix Professional Series 3 على ثغرة في واجهة الإدارة عبر الويب تتعلق بعدم تطبيق ضوابط الوصول بشكل كافٍ. وهذا يسمح بالوصول إلى وظائف معينة دون المصادقة اللازمة. وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى عرض غير مصرح به لتدفقات الفيديو المباشرة، مما قد يتسبب في مخاوف تتعلق بالخصوصية ومخاطر تشغيلية.

المنتجات المتأثرة معرضة لخطر الكشف عن نقطة نهاية واجهة برمجة تطبيقات (API) غير مصدقة. وهذا يسمح للمهاجم بتغيير عنوان البريد الإلكتروني الخاص باستعادة كلمة المرور في حالة «نسيت كلمة المرور» عن بُعد، مما قد يؤدي إلى الاستيلاء الكامل على الحساب والوصول غير المصرح به إلى بث الكاميرا. تم تصنيف هذه المشكلة على أنها حرجة، مع درجة CVSS تبلغ 9.8. تؤثر هذه الثغرة الأمنية على الأنظمة المنشورة في البيئات التجارية والصناعية والبنية التحتية الحيوية على مستوى العالم. لا تتطلب نقطة نهاية واجهة برمجة التطبيقات (API) المعرضة للخطر أي مصادقة، مما يسمح للمهاجم بتعديل عنوان البريد الإلكتروني المرتبط باستعادة كلمة المرور. وهذا يتيح للمهاجم بدء عملية إعادة تعيين كلمة المرور والاستيلاء على الحساب. ويُعد «البريد الإلكتروني للاستعادة» هو المعلمة الرئيسية التي يتم استغلالها عبر نقطة نهاية واجهة برمجة التطبيقات (API) المكشوفة.

يعرض برنامج Avation Light Engine Pro واجهة التهيئة والتحكم الخاصة به دون أي مصادقة أو تحكم في الوصول، مما يمنح المهاجمين سيطرة كاملة على البنية التحتية الحيوية للإضاءة. تتيح الواجهة إمكانية التهيئة والتحكم الكاملين دون الحاجة إلى أي بيانات اعتماد.

لا تتطلب واجهة الإدارة عبر الويب الخاصة بـ MOMA Seismic Station أي مصادقة. وهذا يسمح لمهاجم غير مصدق بتعديل الإعدادات، أو الحصول على بيانات الجهاز، أو إعادة تشغيل الجهاز عن بُعد. تشكل هذه المشكلة خطر الاستيلاء الكامل على التحكم في الجهاز عن بُعد.

يمكن الوصول إلى واجهة الإدارة عبر الويب لمحول Synectix LAN 232 TRIO التسلسلي إلى إيثرنت ذي 3 منافذ دون الحاجة إلى المصادقة. وهذا يسمح للمستخدمين غير المصادق عليهم بتعديل الإعدادات الحرجة للجهاز أو إجراء إعادة ضبط المصنع. تتيح هذه الثغرة الأمنية الاستيلاء على التحكم عن بُعد بسهولة في البنية التحتية للتحويل من التسلسل إلى إيثرنت.

يوجد عيب خطير في برنامج Sharp Display Solutions Media Player MP-01، حيث يؤدي عدم وجود التحقق من المصادقة لإحدى الوظائف الحيوية إلى السماح بالوصول غير المصرح به إلى واجهة الويب. يتيح هذا الوصول للمهاجم تعديل الإعدادات وتنفيذ عمليات على الجهاز. بالإضافة إلى ذلك، يمكن إرسال محتوى من برنامج التأليف إلى المنتج المتأثر دون مصادقة.

يوجد ثغرة أمنية في واجهة الويب الخاصة بأجهزة سلاسل Güralp Fortimus وMinimus وCertimus. يمكن لمهاجم غير معتمد لديه وصول إلى الشبكة إرسال طلبات HTTP مزورة، مما يؤدي إلى إعادة تشغيل عملية خدمة الويب. وينتج عن ذلك حالة مؤقتة من رفض الخدمة أثناء عملية إعادة التشغيل.

يمكن لمهاجم خبيث الوصول إلى معلومات تكوين الكاميرا، بما في ذلك بيانات اعتماد الحساب، دون الحاجة إلى المصادقة، عند الوصول إلى عنوان URL معرض للثغرة. قد تؤدي هذه الثغرة إلى اختطاف دفق الفيديو وسرقة بيانات الاعتماد.