Stefan Schweighofer

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة: Wattsense Bridge (الإصدارات المتأثرة غير محددة) الوصف: تسمح هذه الثغرة بالوصول إلى واجهة JTAG لأجهزة Wattsense Bridge من خلال الوصول المادي إلى لوحة الدوائر المطبوعة (PCB). بعد الاتصال بالواجهة، يمكن الحصول على وصول كامل إلى الجهاز، مما يسمح للمهاجم باستخراج المعلومات وتعديل وتصحيح البرامج الثابتة للجهاز. التوصيات: حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: أجهزة Wattsense Bridge ذات الإصدارات الأقدم من BSP 6.4.1 الوصف: يمكن الوصول إلى واجهة تسلسلية من خلال الوصول المادي إلى لوحة الدوائر المطبوعة (PCB) لأجهزة Wattsense Bridge. بعد الاتصال بالواجهة، يمكن الوصول إلى محمل الإقلاع (bootloader)، وكذلك إلى موجه تسجيل الدخول لنظام Linux. يمكن استخدام الوصول إلى محمل الإقلاع للحصول على شل جذر (root shell) على الجهاز. التوصيات: بالنسبة للإصدارات الأقدم من BSP 6.4.1، قم بالتحديث إلى إصدار أحدث من البرنامج الثابت BSP >= 6.4.1 لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول المادي إلى لوحة الدوائر المطبوعة (PCB) لأجهزة Wattsense Bridge لتقليل مخاطر الاستغلال إلى أدنى حد.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Wattsense Bridge الأقدم من 6.4.1 الوصف: تحتوي البرامج الثابتة لجميع أجهزة Wattsense Bridge على نفس بيانات اعتماد المستخدم وحساب الجذر المضمنة في الكود. يمكن استرداد كلمة مرور المستخدم بسهولة من خلال محاولات اختراق كلمة المرور. ويمكن استخدام بيانات الاعتماد المستردة للوصول إلى الجهاز عبر شل تسجيل الدخول المكشوف عبر الواجهة التسلسلية. التوصيات: بالنسبة لإصدارات Wattsense Bridge الأقدم من 6.4.1، قم بتحديث البرنامج الثابت إلى الإصدار 6.4.1 أو أعلى لإزالة حساب المستخدم الخلفي وبيانات اعتماد المستخدم المضمنة في الكود. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الواجهة التسلسلية لتقليل مخاطر الاستغلال.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Wattsense Bridge الأقدم من 6.1.0 الوصف: يمكن لمهاجم معتمد استخدام «مدير المكونات الإضافية» في واجهة الويب لتحميل ملفات Python ضارة، مما يمنحه وصولاً عن بُعد بامتيازات الجذر إلى الجهاز. يحتاج المهاجم إلى حساب مستخدم صالح في واجهة الويب الخاصة بـ Wattsense لتنفيذ هذا الهجوم. التوصيات: بالنسبة للإصدارات الأقدم من 6.1.0، قم بالتحديث إلى إصدار برنامج ثابت (BSP) >= 6.1.0 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى «مدير المكونات الإضافية» أو تعطيل تحميل ملفات Python حتى يتم تطبيق التحديث.

The issue allows Kiosk Escape, affecting the product's functionality to reset Active Directory passwords on the login screen of a Windows client. It launches a Chromium-based browser in Kiosk mode. The escape sequence involves waiting for a session timeout, clicking on the Help icon, navigating to a website that offers file upload, accessing cmd.exe from the file explorer window, and launching cmd.exe as NT AUTHORITYSYSTEM.

The issue allows Kiosk Escape in One Identity Password Manager, which enables users to reset their Active Directory passwords on the login screen of a Windows client. It launches a Chromium-based browser in Kiosk mode to provide the reset functionality. The escape sequence involves navigating to the Google ReCAPTCHA section, clicking on the Privacy link, observing a new browser window, navigating to any website that offers file upload, navigating to cmd.exe from the file explorer window, and launching cmd.exe as NT AUTHORITYSYSTEM.

تتعلق المشكلة بأمر AT غير موثق في مودم SIMCom SIM7600G، مما يسمح للمهاجم بتنفيذ أوامر النظام بامتيازات الجذر (root) على المودم. ويمكن تحقيق ذلك عن طريق الوصول المادي أو الوصول عن بُعد عبر شل (shell) إلى جهاز يتفاعل مباشرةً مع المودم باستخدام أوامر AT. لا توجد معلومات متوفرة حول العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم أو حول حوادث فعلية تم فيها استغلال هذه الثغرة.