Taizoh Tsukamoto

توجد مشكلة تتعلق بنقص في إجراءات المصادقة في سلسلة Aterm التابعة لشركة NEC Platforms, Ltd. مما يتيح للمهاجم الحصول على معلومات محددة عن الجهاز وتعديل الإعدادات عبر اتصال شبكي.

تحتوي العديد من المنتجات التي توفرها شركة iND Co.,Ltd على ثغرة أمنية تتعلق بالتخزين غير الآمن للمعلومات الحساسة. وقد يؤدي استغلال هذه الثغرة إلى الكشف عن معلومات التكوين، مثل كلمات مرور المسؤول.

تحتوي العديد من المنتجات التي توفرها شركة iND Co.,Ltd على ثغرة أمنية تتعلق بحقن أوامر نظام التشغيل. قد يؤدي استغلال هذه الثغرة إلى تنفيذ أمر تعسفي في نظام التشغيل والحصول على معلومات حساسة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Defense Platform Home Edition الإصدارات 3.9.51.x والإصدارات الأقدم الوصف: تتعلق المشكلة بقناة رسائل Windows غير محمية، تُعرف أيضًا باسم «Shatter». وهذا يسمح للمهاجم بإرسال رسالة مصممة خصيصًا إلى عملية محددة في نظام Windows حيث يتم تشغيل المنتج، مما قد يؤدي إلى تغيير ملفات عشوائية في النظام. ونتيجة لذلك، يمكن تشغيل مكتبة DLL عشوائية بامتيازات SYSTEM. التوصيات: بالنسبة لـ Defense Platform Home Edition الإصدارات 3.9.51.x والإصدارات الأقدم، يُنصح بتقييد الوصول إلى قناة رسائل Windows لتقليل مخاطر الاستغلال إلى أدنى حد حتى يتوفر تصحيح. لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Defense Platform Home Edition الإصدارات 3.9.51.x والإصدارات الأقدم الوصف: توجد مشكلة تجاوز سعة المخزن المؤقت، مما يتيح لمهاجم عن بُعد إمكانية الحصول على امتيازات SYSTEM لنظام Windows الذي تم تثبيت المنتج عليه، من خلال تنفيذ عملية محددة. التوصيات: بالنسبة إلى إصدارات Defense Platform Home Edition 3.9.51.x والإصدارات الأقدم، يُنصح بتقييد الوصول إلى موارد النظام الحساسة حتى يتوفر تصحيح. كحل مؤقت، قم بتقييد تفاعل المنتج مع نظام Windows لتقليل مخاطر تصعيد الامتيازات إلى أدنى حد. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Defense Platform Home Edition الإصدارات 3.9.51.x والإصدارات الأقدم الوصف: تسمح هذه الثغرة لمهاجم بالحصول على امتيازات SYSTEM في نظام Windows الذي يعمل عليه المنتج عند تنفيذ عملية معينة. ويرجع ذلك إلى مشكلة في التنفيذ باستخدام امتيازات غير ضرورية. التوصيات: بالنسبة لإصدارات Defense Platform Home Edition 3.9.51.x والإصدارات الأقدم، لا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Defense Platform Home Edition الإصدارات 3.9.51.x والإصدارات الأقدم الوصف: تحدث المشكلة بسبب قناة رسائل Windows غير محمية، والمعروفة أيضًا باسم «Shatter». إذا أرسل مهاجم رسالة مصممة خصيصًا إلى عملية معينة في نظام Windows حيث يتم تشغيل المنتج، فقد يتم تنفيذ تعليمات برمجية عشوائية بامتيازات SYSTEM. التوصيات: بالنسبة لإصدارات Defense Platform Home Edition 3.9.51.x والإصدارات الأقدم، يُنصح بتعطيل قناة رسائل Windows كإجراء تجنبي مؤقت حتى يتوفر تصحيح. قم بتقييد الوصول إلى العملية المحددة في نظام Windows التي يعمل عليها المنتج لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Defense Platform Home Edition الإصدارات 3.9.51.x والإصدارات الأقدم الوصف: توجد مشكلة تتعلق بإشارة مؤشر فارغ، مما يسمح للمهاجم بالتسبب في حالة رفض الخدمة (DoS) عن طريق تزويد عملية معينة في نظام Windows الذي يعمل عليه المنتج ببيانات مصممة خصيصًا لهذا الغرض. قد يؤدي ذلك إلى ظهور «شاشة الموت الزرقاء» (BSOD). التوصيات: بالنسبة لـ Defense Platform Home Edition الإصدارات 3.9.51.x والإصدارات الأقدم، يُنصح بتقييد الوصول مؤقتًا إلى العملية المحددة في نظام Windows التي يعمل عليها المنتج لتقليل مخاطر الاستغلال. لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه المشكلة.

The issue is related to improper certificate validation, which may allow a network-adjacent unauthenticated attacker to obtain and/or alter communications of the affected product via a man-in-the-middle attack.

The issue allows an attacker to obtain specific files in the product due to improper limitation of a pathname to a restricted directory.

A directory traversal vulnerability allows a remote unauthenticated attacker to alter the website or cause a denial-of-service (DoS) condition, and obtain sensitive information depending on settings.

The issue allows a network-adjacent attacker to analyze the product's communication data and conduct an arbitrary operation under certain conditions. This is due to an authentication bypass vulnerability.

The issue allows an attacker with administrative privilege to execute arbitrary OS commands via unspecified vectors. There is no information provided about the estimated number of potentially affected devices worldwide or real-world incidents where this issue was exploited.

A buffer overflow issue allows an attacker with administrative privileges to execute arbitrary code. The attack vector is not specified.

The issue allows an attacker to gain privileges and execute arbitrary code via a Trojan horse DLL in an unspecified directory. This is due to an untrusted search path vulnerability.

The issue allows an attacker on the adjacent network to obtain credentials for connecting to the Wi-Fi access point with the infrastructure mode due to insufficiently protected credentials.

The issue concerns a missing encryption of sensitive data, allowing an attacker with physical access to the device to obtain stored passwords.

Name of the Vulnerable Software and Affected Versions: ELECOM LAN routers (WRH-733GBK firmware v1.02.9 and prior) ELECOM LAN routers (WRH-733GWH firmware v1.02.9 and prior) Description: The issue allows a network-adjacent attacker with administrator privilege to execute arbitrary OS commands via unspecified vectors. Recommendations: For ELECOM LAN routers (WRH-733GBK firmware v1.02.9 and prior), update to a version later than v1.02.9. For ELECOM LAN routers (WRH-733GWH firmware v1.02.9 and prior), update to a version later than v1.02.9.

Name of the Vulnerable Software and Affected Versions: ELECOM LAN routers versions 1.02.9 and prior Description: A buffer overflow issue allows a network-adjacent attacker with administrator privileges to execute arbitrary OS commands via unspecified vectors. Recommendations: For versions 1.02.9 and prior, update to a version later than 1.02.9 to resolve the issue. As a temporary workaround, consider restricting administrator access to minimize the risk of exploitation.

Name of the Vulnerable Software and Affected Versions: ELECOM LAN routers (WRH-733GBK) versions 1.02.9 and prior ELECOM LAN routers (WRH-733GWH) versions 1.02.9 and prior Description: The issue allows a network-adjacent attacker with administrator privilege to execute arbitrary OS commands via unspecified vectors. Recommendations: For ELECOM LAN routers (WRH-733GBK) versions 1.02.9 and prior, update to a version later than 1.02.9. For ELECOM LAN routers (WRH-733GWH) versions 1.02.9 and prior, update to a version later than 1.02.9.