Tenable

توجد ثغرة أمنية من نوع «رفض الخدمة» (DoS) قد يؤدي استغلالها إلى تعطل الخادم بسبب عدم كفاية الذاكرة.

يحتوي برنامج Delta Electronics COMMGR2 على ثغرة أمنية تؤدي إلى رفض الخدمة بسبب تجاوز سعة المخزن المؤقت. قد تؤدي هذه الثغرة إلى حالة رفض الخدمة.

يتأثر برنامج Delta Electronics COMMGR2 بحدوث تجاوز سعة المخزن المؤقت في المكدس. تتعلق المشكلة بمخزن مؤقت سعة 64 بايت مقترنًا باستخدام دالة `strcpy`، مما يؤدي إلى عدم التحقق من الحدود واحتمال حدوث تجاوز سعة المخزن المؤقت بأكثر من 64 بايت، وهو ما قد يؤدي إلى الكتابة فوق عنوان العودة والسماح بتنفيذ التعليمات البرمجية. وهذا يتيح تنفيذ التعليمات البرمجية عن بُعد دون الحاجة إلى المصادقة، مما يمثل خطرًا كبيرًا على الشبكات الصناعية.

يحتوي برنامج DIAView على ثغرات أمنية تتعلق بغياب المصادقة في إحدى الوظائف الحيوية. يمكن للمهاجمين عن بُعد الحصول على وصول غير مصرح به إلى النظام من خلال استغلال هذه الثغرة.

يحتوي برنامج DIAView، وهو نظام أتمتة لجمع البيانات والتحكم في العمليات، على مشكلات متعلقة بالأمان. تتعلق إحدى المشكلات بغياب المصادقة على وظيفة حاسمة، مما قد يسمح لمهاجم عن بُعد بالحصول على وصول غير مصرح به إلى النظام. أما المشكلة الأخرى فتتمثل في استخدام مفتاح تشفير مبرمج بشكل ثابت، مما قد يسمح لمهاجم عن بُعد بالانتهاك سرية وسلامة وتوافر المعلومات المحمية.

Name of the Vulnerable Software and Affected Versions: WhatsUp Gold versions prior to 2024.0.1 Description: A remote unauthenticated attacker could leverage NmAPI.exe to create or change an existing registry value in the registry path HKEY LOCAL MACHINESOFTWAREWOW6432NodeIpswitch. This could allow an attacker to execute arbitrary code. The vulnerability is related to errors in the use of privileged application programming interfaces (API). Recommendations: For versions prior to 2024.0.1, update to version 2024.0.1 or later to resolve the issue. As a temporary workaround, consider restricting access to the NmAPI.exe to minimize the risk of exploitation.

Name of the Vulnerable Software and Affected Versions: Secomea GateManager versions prior to 9.4.621054022 Description: The issue allows an authenticated attacker to execute malicious code on the server due to the upload of code without an integrity check in the firmware archive of Secomea GateManager. Recommendations: For versions prior to 9.4.621054022, update to version 9.4.621054022 or later to resolve the issue. As a temporary workaround, consider restricting access to the firmware archive to minimize the risk of exploitation.

Name of the Vulnerable Software and Affected Versions: Secomea GateManager versions prior to 9.4 Description: A Cross-site Scripting (XSS) issue in the web GUI allows an attacker to inject arbitrary javascript code. Recommendations: For versions prior to 9.4, update to version 9.4 or later to resolve the issue.