Tian

تسمح مشكلة use after free في Windows System Events Broker لمهاجم مصرح له بالكشف عن معلومات حساسة محليًا والتأثير على النظام. use after free هو خلل في فساد الذاكرة يحدث عندما يستمر التطبيق في استخدام مؤشر بعد تحريره.

A stack-based buffer overflow exists in the Wireless Wizard Handler component within the `/goform/formWizSurvey` endpoint. This issue occurs when the `interface1` or `interface2` arguments are manipulated, allowing for remote exploitation.

An out-of-bounds write can be triggered remotely via the L2TP Control Channel Parser component. The issue exists within the `tunnel set params()` function located in the `tunnel.c` file, where improper manipulation of data leads to memory corruption.

A flaw exists in the `websRedirect()` function of the goform Handler component. A remote attacker can manipulate the `submit-url` argument to cause an open redirect, which occurs when an application redirects a user to an untrusted external site. This issue affects multiple endpoints.

A remote attack is possible due to an out-of-bounds write in the `rp-l2tp` component. The issue exists within the `tunnel set params()` function located in the `tunnel.c` file, where manipulation of the `peer hostname` argument triggers the flaw.

A remote out-of-bounds write can occur within the L2TP Control Message Parser component. This issue is triggered by the `tunnel set params()` function, allowing an attacker to write data beyond the allocated memory buffer.

A stack-based buffer overflow exists in the `udhcpcd` component. The issue occurs within the `sendOffer/sendACK` functions of the `udhcpcd/serverpacket.c` file. This flaw allows for manipulation that can be triggered by an attacker located within the local network.

A stack-based buffer overflow exists in the `udhcpcd` component. The issue occurs within the `strcpy()` function located in the `udhcpcd/serverpacket.c` file. This flaw allows a remote, unauthenticated attacker to trigger the overflow without any user interaction.

An off-by-one error exists in the L2TP Control Message Parser within the `tunnel set params()` function of the `progs.gpl/pppd.alpha/l2tp/tunnel.c` file. A remote attacker can trigger this issue by manipulating the `peer hostname` argument. This type of attack is considered highly complex and difficult to execute.

A remote command injection issue exists within the `udhcpcd` component. The flaw is located in the `sendACK()` function of the `udhcpcd/serverpacket.c` file. An attacker can execute arbitrary commands remotely by manipulating the `Hostname` argument.

يوجد ثغرة في مكون واجهة الويب تسمح بحقن الأوامر. يمكن للمهاجم عن بُعد استغلال هذا الثغرة من خلال التلاعب بمعلمات `pppUserName` أو `pptpUserName` داخل نقطة النهاية ’/goform/setWAN‘. حقن الأوامر هو نوع من الهجمات يقوم فيها المهاجم بتنفيذ أوامر عشوائية لنظام التشغيل على الخادم المستهدف.

يوجد ثغرة في مكون وضع L2TP تسمح بحقن الأوامر. تحدث المشكلة داخل الدالة `setWAN()` في نقطة النهاية ’/goform/setWAN‘. يمكن لمهاجم عن بُعد استغلال هذه الثغرة عن طريق التلاعب بالمعلمة `L2TPUserName` لتنفيذ أوامر عشوائية.

يمكن إحداث تجاوز سعة المخزن المؤقت عن بُعد عبر وظيفة غير معروفة داخل نقطة النهاية ’/goform/setWAN‘. ويحدث ذلك من خلال التلاعب بالمعلمة `pptpDfGateway`.

يمكن إحداث تجاوز سعة المخزن المؤقت عن بُعد من خلال التلاعب بالمعلمة `pptpDfGateway` داخل دالة غير معروفة في ملف ’/goform/setWAN‘.

توجد ثغرة تتعلق بحقن الأوامر في خدمة DHCP udhcpd ضمن الدالة `system()` في الملف `/udhcpcd/dhcpd.c`. يمكن لمهاجم عن بُعد استغلال هذه الثغرة عن طريق التلاعب بحجة `Hostname` لتنفيذ تعليمات برمجية عشوائية. تحدث هذه المشكلة لأن البرنامج يفشل في معالجة العناصر الخاصة الموجودة في المدخلات.

يوجد تجاوز سعة المخزن المؤقت في مكون nmbd الخاص بالبرنامج الثابت، وذلك بسبب عدم التحقق من حجم المدخلات أثناء نسخ المحتوى إلى المخزن المؤقت. وعلى وجه التحديد، تكمن المشكلة في الدالة `NMBD process()` الموجودة في ملف sserver.c. يمكن لمهاجم عن بُعد موجود داخل الشبكة المحلية استغلال هذه الثغرة عن طريق إرسال طلب مصمم خصيصًا لتنفيذ تعليمات برمجية عشوائية.

يوجد تجاوز سعة المخزن المؤقت في مكون `miniupnpd` داخل ملف `upnpsoap.c`. تحدث المشكلة في الدالة `AddPortMapping()` عندما تفشل في التحقق بشكل صحيح من حجم بيانات الإدخال أثناء نسخ الحجة `NewPortMappingDescription`. تسمح هذه الثغرة لمهاجم على الشبكة المحلية بتنفيذ تعليمات برمجية عشوائية عن طريق إرسال طلب HTTP مصمم خصيصًا. من المحتمل أن تتأثر ملايين الأجهزة في جميع أنحاء العالم.

توجد ثغرة أمنية في إصدارات Edimax BR-6288ACL حتى الإصدار 1.12. تعاني الدالة `wiz WISP24gmanual` الموجودة داخل الملف `wiz WISP24gmanual.asp` من ثغرة Cross-Site Scripting (XSS) بسبب التلاعب بالمعلمة `manualssid`. وهذا يتيح شن هجمات عن بُعد. أفاد المصنع بأن المنتج قد انتهى عمره الافتراضي، وسوف يصدر تنبيهًا أمنيًا على موقع الدعم الرسمي الخاص به. وقد تم الكشف عن الثغرة الأمنية علنًا.

يوجد خلل في وظيفة `auth check userpass2` يتيح استخدام بيانات اعتماد افتراضية من خلال التلاعب بالمعلمة `Username/Password`. يمكن استغلال هذه الثغرة عن بُعد. أكدت الشركة المصنعة أن المنتج قد انتهى عمره الافتراضي وستصدر تنبيهًا أمنيًا.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة Edimax BR-6258n حتى الإصدار 1.18 الوصف يوجد عيب في الدالة `formStaDrvSetup` الموجودة داخل الملف `/goform/formStaDrvSetup`. قد يؤدي التلاعب بالمعلمة `submit-url` إلى إعادة توجيه مفتوح. يمكن استغلال هذه الثغرة عن بُعد. أكد المورد أن المنتج قد انتهى عمره الافتراضي، وسوف يصدر تنبيهًا أمنيًا على موقع الدعم الرسمي الخاص به. التوصيات في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.