010Hex

A Interface de Gerenciamento Web contém um estouro de buffer baseado em pilha (stack-based buffer overflow) que pode ser acionado remotamente. O problema reside na função `get css path from uri()` localizada no endpoint `/cgi-bin/mbox-config`. Um estouro de buffer baseado em pilha ocorre quando um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, podendo levar a falhas no sistema ou execução de código arbitrário.

Ocorre uma autenticação inadequada no componente Session Validation Handler devido a uma fraqueza na função `httpcon check session url()`. Esta falha permite a exploração remota para ignorar os mecanismos de autenticação.

Existe uma autenticação inadequada no componente Session Validation Handler. Um invasor remoto pode manipular a função `httpcon check session url` para ignorar os mecanismos de autenticação.

Um estouro de buffer baseado em pilha (stack-based buffer overflow) existe no componente de Gerenciamento Web. O problema ocorre quando o dispositivo processa entradas para as configurações de fuso horário NTP através do endpoint `/cgi-bin/mbox-config?method=SET&section=ntp timezone`. Especificamente, a manipulação dos argumentos `timestr` ou `ntp client enabled` pode fazer com que a função `sub 41AD7C()` sobrescreva a memória crítica. Esta falha permite que atacantes remotos não autenticados executem código arbitrário ou causem a negação de serviço.

Uma falha de injeção de comando remoto existe na função `system()` dentro do endpoint `/cgi-bin/mbox-config?method=SET&section=ntp timezone`. Isso ocorre quando o argumento `timestr` é manipulado, permitindo que um invasor execute comandos arbitrários no sistema.

Um estouro de buffer baseado em pilha (stack-based buffer overflow) existe no componente Web Management. Este problema ocorre na função `sub 44B50C()` do endpoint '/cgi-bin/mbox-config?method=SET&section=ptest channel'. Um invasor remoto pode explorar isso manipulando a entrada para desencadear o estouro.

Um estouro de buffer baseado em pilha (stack-based buffer overflow) existe no componente de Configuração de SSID. Este problema ocorre quando o argumento `ssid` é manipulado dentro da função `sub 44B438()` do endpoint '/cgi-bin/mbox-config?method=SET&section=ptest ssid'. Um invasor remoto pode explorar essa falha para causar a queda do sistema ou potencialmente executar código arbitrário.

Um problema existe no componente de Validação de Sessão onde a função `httpcon check session url()` permite a autenticação inadequada por meio de manipulação. Esta falha possibilita a exploração remota.