Alexandre Torres

O problema está relacionado a uma desreferência de ponteiro NULL no aplicativo telnetd, que pode ocorrer por meio de sequências específicas de bytes, como 0xff 0xf7 ou 0xff 0xf8. Em uma instalação típica, o aplicativo telnetd entraria em falha, mas o serviço telnet permaneceria disponível por meio do inetd. No entanto, se o aplicativo telnetd sofrer muitas falhas em um curto intervalo de tempo, o serviço telnet ficaria indisponível após o inetd registrar um erro “falha no servidor telnet/tcp (looping), serviço encerrado”.

O problema é uma vulnerabilidade de execução remota de código. Um invasor mal-intencionado com acesso à sub-rede imediata pode potencialmente explorar essa vulnerabilidade, levando à divulgação de informações e a uma possível elevação de privilégios.

O problema está relacionado à falta de sanitização de dados de entrada na plataforma Yealink Device Management, permitindo que um invasor remoto execute comandos arbitrários como usuário root. Especificamente, o endpoint da API “/sm/api/v1/firewall/zone/services” está vulnerável à injeção de comandos sem a necessidade de autenticação.

Foi detectada uma falha nos dispositivos V-SOL V1600D, na qual a sequência de caracteres `K0LTdi@gnos312$` é comparada com a senha fornecida pelo invasor remoto. Se houver correspondência, o acesso é concedido.

Foi descoberta uma vulnerabilidade nos dispositivos V-SOL OLT, permitindo a elevação de privilégios de um usuário da CLI para acesso administrativo total ao usar uma senha específica no comando enable. A senha `!j@l#y$z%x6x7q8c9z)` pode ser usada para obter acesso administrativo total.

Foi detectada uma vulnerabilidade nos dispositivos V-SOL OLT, na qual pode ocorrer injeção de comando por meio de um nome de arquivo malicioso na CLI, especificamente nos comandos “upload tftp syslog” e “upload tftp configuration”.

Foi detectada uma vulnerabilidade nos dispositivos V-SOL OLT, na qual existe uma senha predefinida `!j@l#y$z%x6x7q8c9z)` para a conta de administrador se autenticar no serviço TELNET.

Foi detectada uma vulnerabilidade nos dispositivos V-SOL OLT, na qual uma chave privada RSA codificada está contida nas imagens de firmware. Essa chave é específica dos dispositivos V1600D4L e V1600D-MINI.

Foi descoberta uma vulnerabilidade nos dispositivos V-SOL OLT, na qual um invasor com privilégios limitados (não administrador) pode usar uma senha predefinida para criar um usuário administrador. A senha codificada é 4ef9cea10b2362f15ba4558b1d5c081f.

Foi detectada uma vulnerabilidade nos dispositivos V-SOL OLT, na qual uma chave privada RSA codificada está contida nas imagens de firmware. Essa chave é específica para os dispositivos V1600D, V1600G1 e V1600G2.

Foi detectada uma vulnerabilidade nos dispositivos V-SOL OLT. Durante o processo de atualização do firmware, o script de atualização inicia um processo telnetd -l /bin/sh que não exige autenticação para acesso via TELNET.

Foi detectada uma vulnerabilidade nos dispositivos V-SOL OLT em que o TELNET é oferecido por padrão, mas o SSH nem sempre está disponível. Isso permite que um invasor intercepte senhas enviadas em texto simples e realize um ataque man-in-the-middle no gerenciamento do dispositivo.

**Nome do software vulnerável e versões afetadas: TOTOLINK A850R-V1 versões 1.0.1-B20150707.1612 e anteriores TOTOLINK F1-V2 versões 1.1-B20150708.1646 e anteriores Descrição: Uma falha permite que a interface de gerenciamento web seja aberta na interface WAN mediante o envio de um pacote específico `hel,xasf`. Recomendações: Para as versões 1.0.1-B20150707.1612 e anteriores do TOTOLINK A850R-V1, restrinja o acesso à interface WAN para evitar a exploração da falha. Para as versões 1.1-B20150708.1646 e anteriores do TOTOLINK F1-V2, considere desativar a interface de gerenciamento web na interface WAN até que uma correção esteja disponível.

**Nome do software vulnerável e versões afetadas: TOTOLINK A850R-V1, versões 1.0.1-B20150707.1612 e anteriores TOTOLINK F1-V2, versões 1.1-B20150708.1646 e anteriores Descrição: Foi descoberta uma vulnerabilidade na interface de gerenciamento dos dispositivos afetados, permitindo a execução remota de código por meio do parâmetro `sysCmd` na interface `formSysCmd`. Recomendações: Para as versões 1.0.1-B20150707.1612 e anteriores do TOTOLINK A850R-V1, considere desativar a interface `formSysCmd` até que uma correção esteja disponível. Para o TOTOLINK F1-V2 nas versões 1.1-B20150708.1646 e anteriores, restrinja o acesso à interface de gerenciamento para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

O problema diz respeito a uma chave SSH ECDSA codificada de forma rígida para a conta root, localizada na árvore de diretórios chroot /opt/axess.

O problema diz respeito a uma chave SSH DSA codificada de forma rígida para a conta root, localizada na árvore de diretórios chroot /opt/axess.

O problema diz respeito a uma chave SSH RSA predefinida para a conta root, o que representa um risco à segurança.

O problema diz respeito a uma chave SSH ECDSA codificada de forma rígida para a conta root, o que representa um risco à segurança.

O problema diz respeito a uma chave SSH DSA predefinida para a conta root, o que poderia permitir o acesso não autorizado.

O problema diz respeito à presença de uma senha predefinida, especificamente a senha `axzyxel`, para a conta `livedbuser`.