Aleksey Stennikov

**Nome do software vulnerável e versões afetadas: Terminais de pagamento com teclado numérico da série Verifone MX900, versão 30251000 Descrição: O problema diz respeito a permissões inseguras, o que pode levar à injeção de comandos arbitrários e à escalada de privilégios por meio do svc netcontrol. Recomendações: Para os terminais de pagamento com teclado numérico da série Verifone MX900, versão 30251000, considere restringir o acesso ao serviço svc netcontrol para minimizar o risco de exploração até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Terminais de pagamento Verifone Pinpad (versões afetadas não especificadas) Descrição: A vulnerabilidade permite acesso físico não documentado ao sistema por meio de uma operação de gravação na memória do bootloader SBI. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Verifone Verix OS em terminais de pagamento com teclado numérico VerixV com QT000530 Descrição: Existe uma vulnerabilidade de estouro de buffer na chamada de sistema Run. Recomendações: Para o Verifone Verix OS em terminais de pagamento VerixV Pinpad com QT000530, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Terminais de pagamento com teclado numérico Verifone VerixV com QT000530 Descrição: A vulnerabilidade diz respeito a um modo de acesso físico não documentado, também conhecido como VerixV shell.out, nos terminais de pagamento Verifone VerixV Pinpad. Esse modo pode ser potencialmente explorado. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Terminais de pagamento com teclado numérico da série Verifone MX900, versão 30251000 Descrição: A vulnerabilidade permite a injeção de múltiplos comandos arbitrários, conforme demonstrado pelo gerenciador de arquivos. Recomendações: Para os terminais de pagamento com teclado numérico da série Verifone MX900, versão 30251000, não há, no momento, informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Terminais de pagamento com teclado numérico da série Verifone MX900, versão 30251000 Descrição: O problema está relacionado a uma condição de corrida que permite a contornar o Controle de Acesso Baseado em Função (RBAC). Isso significa que um invasor poderia potencialmente explorar essa condição para obter acesso não autorizado ou elevar privilégios. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada. Recomendações: Para os terminais de pagamento com teclado numérico da série Verifone MX900, versão 30251000, não há, no momento, informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Terminais de pagamento com teclado numérico Verifone VerixV, versão QT000530 Descrição: A vulnerabilidade permite contornar o controle de integridade e origem na geração de arquivos S1G. Recomendações: Para os terminais de pagamento Verifone VerixV Pinpad versão QT000530, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Terminais de pagamento com teclado numérico da série Verifone MX900, versão 30251000 Descrição: A vulnerabilidade permite a instalação de pacotes não assinados nos terminais de pagamento com teclado numérico da série Verifone MX900. Recomendações: Para a versão 30251000, certifique-se de que apenas pacotes assinados sejam instalados para evitar possíveis explorações. Como solução temporária, considere restringir os privilégios de instalação de pacotes até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas: Terminais POS Ingenico Telium 2 em versões anteriores ao Telium 2 SDK v9.32.03 patch N Descrição: O problema é um estouro de buffer via SOCKET TASK no protocolo NTPT3. Esse estouro de buffer pode ser explorado, mas não são fornecidos detalhes sobre incidentes reais ou o número estimado de dispositivos potencialmente afetados. O estouro de buffer ocorre no protocolo NTPT3, que é utilizado pelos terminais POS Ingenico Telium 2. Recomendações: Para versões anteriores ao Telium 2 SDK v9.32.03 patch N, atualize para o Telium 2 SDK v9.32.03 patch N para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao SOCKET TASK no protocolo NTPT3 até que o patch seja aplicado.

**Nome do software vulnerável e versões afetadas: Terminais POS Ingenico Telium 2 em versões anteriores ao Telium 2 SDK v9.32.03 patch N Descrição: O problema diz respeito a um protocolo NTPT3 inseguro nos terminais POS Ingenico Telium 2. Recomendações: Para versões anteriores ao Telium 2 SDK v9.32.03 patch N, atualize para o Telium 2 SDK v9.32.03 patch N para resolver o problema.

**Nome do software vulnerável e versões afetadas: Terminais POS Ingenico Telium 2 em versões anteriores ao Telium 2 SDK v9.32.03 patch N Descrição: O problema diz respeito a credenciais FTP codificadas nos terminais POS Ingenico Telium 2. Isso permite o acesso não autorizado. O problema foi corrigido no Telium 2 SDK v9.32.03 patch N. Recomendações: Para versões anteriores ao Telium 2 SDK v9.32.03 patch N, atualize para o Telium 2 SDK v9.32.03 patch N para resolver o problema. Como solução temporária, considere restringir o acesso às credenciais FTP até que o patch seja aplicado.

**Nome do software vulnerável e versões afetadas: Terminais POS Ingenico Telium 2 em versões anteriores ao Telium 2 SDK v9.32.03 patch N Descrição: O problema diz respeito a comandos do protocolo TRACE não declarados nos terminais POS Ingenico Telium 2. Este problema foi resolvido no Telium 2 SDK v9.32.03 patch N. Recomendações: Para versões anteriores ao Telium 2 SDK v9.32.03 patch N, atualize para o Telium 2 SDK v9.32.03 patch N para resolver o problema.

**Nome do software vulnerável e versões afetadas: Ingenico Telium 2 POS, versões do Telium2 OS anteriores ao Telium 2 SDK v9.32.03 patch N Descrição: A vulnerabilidade permite contornar as restrições de leitura de arquivos por meio do protocolo NTPT3. Recomendações: Para versões anteriores ao Telium 2 SDK v9.32.03 patch N, atualize para o Telium 2 SDK v9.32.03 patch N para resolver o problema.

**Nome do software vulnerável e versões afetadas: Terminais POS Ingenico Telium 2 em versões anteriores ao Telium 2 SDK v9.32.03 patch N Descrição: O problema diz respeito a credenciais PPP codificadas de forma rígida nos terminais POS Ingenico Telium 2. Isso permite o acesso não autorizado. O problema foi resolvido no Telium 2 SDK v9.32.03 patch N. Recomendações: Para versões anteriores ao Telium 2 SDK v9.32.03 patch N, atualize para o Telium 2 SDK v9.32.03 patch N para corrigir o problema das credenciais PPP codificadas.

**Nome do software vulnerável e versões afetadas: Terminais POS Ingenico Telium 2 em versões anteriores ao Telium 2 SDK v9.32.03 patch N Descrição: O problema diz respeito a um protocolo TRACE inseguro nos terminais POS Ingenico Telium 2. Esse problema foi resolvido no Telium 2 SDK v9.32.03 patch N. Recomendações: Para versões anteriores ao Telium 2 SDK v9.32.03 patch N, atualize para o Telium 2 SDK v9.32.03 patch N para resolver o problema. Como solução alternativa temporária, considere desativar o protocolo TRACE até que o patch seja aplicado.

**Nome do software vulnerável e versões afetadas: Terminais POS Ingenico Telium 2 com versões anteriores ao Telium 2 SDK v9.32.03 patch N Descrição: O problema consiste em um estouro de buffer por meio do comando 0x26 do protocolo NTPT3. Esse protocolo é utilizado nos terminais POS Ingenico Telium 2. O estouro de buffer pode ser explorado, mas não são fornecidos detalhes sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. Recomendações: Para versões anteriores ao Telium 2 SDK v9.32.03 patch N, atualize para o Telium 2 SDK v9.32.03 patch N para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao comando 0x26 do protocolo NTPT3 até que o patch seja aplicado.

**Nome do software vulnerável e versões afetadas: Terminais POS Ingenico Telium 2 em versões anteriores ao Telium 2 SDK v9.32.03 patch N Descrição: O problema consiste em um estouro de buffer que ocorre por meio do comando `RemotePutFile` do protocolo NTPT3. Esse estouro de buffer foi corrigido no Telium 2 SDK v9.32.03 patch N. Recomendações: Para terminais POS Ingenico Telium 2 em versões anteriores ao Telium 2 SDK v9.32.03 patch N, atualize para o Telium 2 SDK v9.32.03 patch N para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao comando `RemotePutFile` do protocolo NTPT3 até que a atualização seja aplicada.

**Nome do software vulnerável e versões afetadas: Terminais POS Ingenico Telium 2 em versões anteriores ao Telium 2 SDK v9.32.03 patch N Descrição: A vulnerabilidade permite a execução de código arbitrário por meio do protocolo TRACE. Recomendações: Para versões anteriores ao Telium 2 SDK v9.32.03 patch N, atualize para o Telium 2 SDK v9.32.03 patch N para resolver o problema.

The issue is related to hard-coded accounts in the communication modules of the affected controllers. This concern is also associated with the FTP server vulnerability in the programmable logic controllers' firmware, which involves the use of pre-set credentials. Exploitation of this issue could allow a remote attacker to gain access to the device.

Name of the Vulnerable Software and Affected Versions: NCR S1 Dispenser controller versions prior to 0x0156 Description: The issue is related to the memory write mechanism in the NCR S1 Dispenser controller, which lacks sufficient protection. This allows an unauthenticated user to upgrade or downgrade the firmware of the device, including to older versions with known vulnerabilities. Exploitation of this issue may enable a remote attacker to execute arbitrary code or downgrade the device's firmware to an outdated version with known vulnerabilities. Recommendations: For versions prior to 0x0156, update the firmware to version 0x0156 or later to resolve the issue. As a temporary workaround, consider restricting access to the device to minimize the risk of exploitation.