Victor Mondragón

اسم البرنامج المعرض للخطر والإصدارات المتأثرة Navicat for Oracle الإصدار 12.1.15 الوصف يحتوي Navicat for Oracle الإصدار 12.1.15 على ثغرة أمنية تتعلق برفض الخدمة تتيح للمهاجمين المحليين تعطيل التطبيق. ويحدث ذلك عن طريق إدخال سلسلة أحرف طويلة للغاية في حقل كلمة المرور أثناء تكوين اتصال Oracle. وعلى وجه التحديد، يمكن أن يؤدي لصق مخزن مؤقت مكون من 550 حرفًا متكررًا في المعلمة `password` إلى تعطيل التطبيق. التوصيات تجنب استخدام سلاسل أحرف طويلة للغاية في المعلمة `password` أثناء تكوين اتصال Oracle.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة Core FTP/SFTP Server الإصدار 1.2 الوصف يحتوي Core FTP/SFTP Server الإصدار 1.2 على مشكلة تجاوز سعة المخزن المؤقت تتيح للمهاجمين تعطيل الخدمة عن طريق إدخال سلسلة طويلة في حقل «نطاق المستخدم». يمكن للمهاجمين إدراج حمولة ضارة بحجم 7000 بايت في تكوين النطاق لتسبب تعطل التطبيق وحجب الخدمة. التوصيات في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة Device Monitoring Studio الإصدار 8.10.00.8925 الوصف توجد ثغرة من نوع «رفض الخدمة» (DoS) تتيح للمهاجمين المحليين تعطيل التطبيق عن طريق إدخال سلسلة طويلة في مربع حوار الاتصال بالخادم. يمكن للمهاجمين استغلال هذه الثغرة عن طريق إدخال اسم خادم أو عنوان خادم غير صحيح يحتوي على أحرف متكررة من خلال واجهة «الاتصال بخادم جديد» الموجودة في قائمة «الأدوات». التوصيات في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

توجد ثغرة في Deluge تتيح للمهاجمين المحليين تعطيل التطبيق. ويحدث ذلك عند إدخال سلسلة أحرف طويلة للغاية في حقل عنوان URL. وعلى وجه التحديد، يمكن للمهاجمين لصق مخزن مؤقت مكون من 5000 حرف في حقل «من عنوان URL» أثناء إضافة ملف تورنت، مما يؤدي إلى تعطل التطبيق.

يحتوي البرنامج على ثغرة تؤدي إلى رفض الخدمة في معلمة التكوين `Storage-Path`. يمكن للمهاجمين المحليين تعطيل التطبيق عن طريق إدخال قيمة سلسلة طويلة للغاية. يمكن للمهاجمين تمكين إعداد «Override Storage-Path» ولصق مخزن مؤقت بحجم 500 بايت أو أكثر لإحداث تعطل في التطبيق عند حفظ التكوين.

يحتوي البرنامج على ثغرة تؤدي إلى رفض الخدمة في حقل عنوان DNS. يمكن للمهاجمين المحليين التسبب في تعطل التطبيق عن طريق إدخال سلسلة أحرف طويلة للغاية. وعلى وجه التحديد، يمكن للمهاجمين تمكين خيار عنوان DNS ضمن إعدادات جدار الحماية ولصق مخزن مؤقت بحجم 700 بايت، مما يؤدي إلى حدوث تعطل عند استدعاء الدالة `Test()`.

يحدث تجاوز سعة المخزن المؤقت في حقل Shell ضمن إعدادات البرنامج، مما يسمح للمهاجمين المحليين بتعطيل التطبيق عن طريق إدخال سلسلة أحرف طويلة للغاية. ويحدث هذا عندما يتم لصق حمولة مصممة خصيصًا في حقل تكوين Shell والوصول إلى ميزة Command Shell.

توجد ثغرة من نوع «رفض الخدمة» في إعدادات التسجيل. يمكن للمهاجمين المحليين إحداث تعطل في التطبيق عن طريق إدخال سلسلة طويلة للغاية تضم 500 حرف أو أكثر في معلمة اسم ملف السجل. وتحدث هذه الثغرة عند تمكين تسجيل الجلسات وإقامة اتصال telnet.

يحدث تجاوز سعة المخزن المؤقت في حقل إدخال رمز التسجيل، مما يسمح للمهاجمين المحليين بإحداث تعطل في التطبيق. ويتم ذلك عن طريق إرسال سلسلة أحرف طويلة للغاية، وتحديدًا عن طريق لصق رمز تسجيل ضار يحتوي على 300 حرف متكرر في حقل «الاسم/المفتاح» عبر خيار القائمة «تسجيل»، مما يؤدي إلى حدوث هجوم رفض الخدمة.

تسمح ثغرة «رفض الخدمة» للمهاجمين المحليين بإحداث تعطل في التطبيق. ويحدث ذلك عند إدخال سلسلة طويلة للغاية، وتحديدًا مخزن مؤقت مكون من 10,000 حرف، في حقل «الاسم» (Name) أثناء إنشاء لوحة التحكم.

تسمح ثغرة من نوع «رفض الخدمة» للمهاجمين المحليين بإحداث تعطل في التطبيق. فمن خلال إدخال سلسلة طويلة للغاية مكونة من 5000 حرف في حقل تكوين دليل السجلات (Log directory) والنقر على زر «ابدأ» (Start)، يتم إنهاء عملية الخادم.

تسمح ثغرة من نوع «رفض الخدمة» للمهاجمين المحليين بإحداث تعطل في التطبيق. ويحدث ذلك أثناء إنشاء جدول قاعدة البيانات عندما يتم إدخال سلسلة طويلة للغاية، مثل مخزن مؤقت مكون من 10000 حرف، في معلمة اسم الجدول.

تسمح ثغرة من نوع «رفض الخدمة» للمهاجمين المحليين بإحداث تعطل في التطبيق عن طريق إدخال سلسلة نصية طويلة للغاية عبر معالج إدخال عناوين URL. ويحدث التعطل عند لصق مخزن مؤقت مكون من 5000 حرف في مربع الحوار «فتح عنوان URL»، مما يؤدي إلى إنهاء عمل التطبيق بشكل غير طبيعي.

يحتوي البرنامج على ثغرة من نوع «رفض الخدمة» في مربع حوار التسجيل. يمكن للمهاجمين المحليين التسبب في تعطل التطبيق عن طريق إدخال سلسلة طويلة للغاية في حقل «الاسم» (`Name`). وعلى وجه التحديد، يؤدي لصق مخزن مؤقت مكون من 300 حرف متكرر في حقل «الاسم» (`Name`) أثناء التسجيل إلى تعطل التطبيق.

يحتوي البرنامج على تجاوز سعة المخزن المؤقت في حقل SNMP Auditor Community. يمكن لمهاجم محلي تعطيل التطبيق عن طريق إدخال سلسلة أحرف طويلة للغاية. يمكن للمهاجم لصق حمولة كبيرة في حقل Community وتفعيل وظيفة Walk، مما يؤدي إلى حالة رفض الخدمة.

تسمح ثغرة «رفض الخدمة» للمهاجمين المحليين بإحداث تعطل في التطبيق عن طريق إدخال سلسلة أحرف طويلة للغاية في حقل كلمة المرور. ويحدث ذلك عند لصق حمولة تسبب في تجاوز سعة المخزن المؤقت في حقل إدخال كلمة المرور أثناء تسجيل الدخول إلى Microsoft SQL Server.

تسمح ثغرة ”رفض الخدمة“ للمهاجمين المحليين بتعطيل التطبيق عن طريق إدخال سلسلة طويلة للغاية في حقل `Name` أثناء التسجيل. ويؤدي إرسال النموذج مع وجود 300 حرف أو أكثر في هذا الحقل إلى تعطل التطبيق.

توجد ثغرة أمنية من نوع «رفض الخدمة» (DoS) تتيح للمهاجمين تعطيل التطبيق عن طريق إدخال سلسلة أحرف كبيرة الحجم في حقل إدخال خادم VNC. فعند لصق سلسلة أحرف ضارة تحتوي على 256 حرفًا متكررًا في حقل خادم VNC والنقر على زر «اتصال» (Connect)، يحدث تجاوز سعة المخزن المؤقت (buffer overflow)، مما يؤدي إلى تعطل برنامج العرض.

يحدث تجاوز سعة المخزن المؤقت في حقل الخاصية ”Path vncviewer.exe“. يمكن للمهاجمين المحليين التسبب في تعطل التطبيق عن طريق إدخال سلسلة طويلة للغاية، مثل حمولة تبلغ 300 بايت من الأحرف المتكررة عبر مربع حوار ”الخصائص“، مما يؤدي إلى رفض الخدمة.

يحتوي البرنامج على ثغرة تسبب رفض الخدمة في حقل «Username». يمكن للمهاجمين المحليين التسبب في تعطل التطبيق عن طريق إدخال بيانات طويلة بشكل مفرط. على وجه التحديد، يمكن للمهاجم لصق مخزن مؤقت بحجم 5000 بايت في حقل «Username» من خلال «الإعدادات» > «الشبكة»، مما يؤدي إلى تعطل التطبيق.