Benedikt Kühne

Nome do Software Vulnerável e Versões Afetadas: Firmware do Gravador de Falhas Digitais G5 da Elspec Engineering versão 1.2.1.12 Descrição: A questão está relacionada a uma vulnerabilidade de Entidade Externa XML (XXE), que permite aos atacantes causar uma Negação de Serviço (DoS) por meio de um payload XML elaborado. Esta vulnerabilidade pode ser explorada ao enviar um payload XML manipulado para o sistema afetado. Recomendações: Para o Firmware do Gravador de Falhas Digitais G5 da Elspec Engineering versão 1.2.1.12, considere desativar a funcionalidade de processamento XML até que um patch esteja disponível para prevenir potenciais ataques de Negação de Serviço (DoS). Restrinja o acesso ao firmware para minimizar o risco de exploração. Evite utilizar o firmware com entradas XML não confiáveis até que a questão seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Firmware do Elspec Engineering G5 Digital Fault Recorder versão 1.2.1.12 Descrição: Um problema de estouro de buffer foi descoberto no firmware. Recomendações: Para o Firmware do Elspec Engineering G5 Digital Fault Recorder versão 1.2.1.12, até o momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Nome do Software Vulnerável e Versões Afetadas: Gravador de Faltas Digitais Elspec G5 versões 1.2.1.12 e anteriores Descrição: Foi descoberto um problema que pode permitir que um atacante cause uma Negação de Serviço (DoS) por meio de um payload XML manipulado devido a uma vulnerabilidade de Entidade Externa XML (XXE). Recomendações: Para as versões 1.2.1.12 e anteriores, como medida temporária, considere desativar o processamento de entidades XML externas até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Foi identificada uma vulnerabilidade na interface Modbus TCP do Siemens SENTRON 7KM PAC3200, na qual os dispositivos afetados utilizam apenas um PIN de 4 dígitos para proteger contra o acesso administrativo. Essa proteção insuficiente permite que invasores com acesso à interface Modbus TCP a contornem por meio de ataques de força bruta ou interceptando a comunicação Modbus em texto simples. O problema está relacionado à autenticação inadequada, especificamente ao uso de um PIN fraco de 4 dígitos e à falta de criptografia no protocolo Modbus.

Uma falha no gravador digital de falhas Elspec G5 permite que ocorra corrupção de memória sem autenticação durante a análise do corpo do XML.

Foi detectada uma falha no mecanismo de análise de cabeçalhos HTTP, permitindo que ocorra corrupção de memória sem autenticação.

Foi identificada uma falha que permite a exibição não autenticada de diretórios. A interface web pode ser explorada por um invasor para obter informações sobre o sistema operacional.

Foi detectada uma falha que expõe senhas em texto simples e hashes por meio de arquivos de log.

Foi detectada uma falha no gravador digital de falhas Elspec G5, na qual o arquivo de sombra está acessível para leitura por qualquer usuário.

Foi detectada uma falha no gravador digital de falhas Elspec G5. Existe um ID de sessão de backdoor codificado que pode ser usado para obter acesso adicional ao dispositivo, incluindo tarefas de reconfiguração.

O problema diz respeito a permissões fracas do arquivo de banco de dados SQLite.

Uma falha no gravador digital de falhas Elspec G5 permite a escalada de privilégios por meio de arquivos com permissão de gravação para todos. O script de configuração de rede possui permissões fracas no sistema de arquivos, resultando em acesso de gravação para todos os usuários autenticados e na possibilidade de escalar de privilégios de usuário para privilégios administrativos.

Foi detectada uma falha no mecanismo de download dos registros do sistema, permitindo que ocorra um ataque de traversal de diretório. Isso poderia expor os registros do sistema. Caso haja acesso à rede local, recomenda-se tomar medidas imediatas para evitar violações de dados.

The package authelia-bhf included in Beckhoff's TwinCAT/BSD is prone to an open redirect, allowing a remote unprivileged attacker to redirect a user to another site. This may have limited impact to integrity and does solely affect anthelia-bhf, the Beckhoff fork of authelia. The vulnerability can be exploited by sending a specially crafted HTTP request, enabling the attacker to redirect the user to arbitrary websites.