Benjamin Lafois

Múltiplos dispositivos estão compartilhando os mesmos segredos para o SDKSocket, que utiliza a porta TCP 5000. Isso pode permitir acesso não autorizado ou o comprometimento dos dispositivos que utilizam este canal de comunicação.

O arquivo '/etc/avahi/services/z9.service' está suscetível a gravações arbitrárias. Isso permite a modificação não autorizada do arquivo.

O arquivo `/etc/timezone` pode ser gravado arbitrariamente. Isso permite a modificação potencial das configurações de fuso horário em todo o sistema.

Uma condição de negação de serviço existe devido a ataques SlowLoris. Isso impacta a disponibilidade dos sistemas afetados.

Existe um mau funcionamento na Web UI quando um locale inesperado é definido via API. O problema envolve a definição de um locale por meio de uma chamada de API, o que leva a um mau funcionamento da Web UI. O endpoint da API utilizado não é especificado. O parâmetro ou variável vulnerável não é especificado.

A verificação de certificado do servidor de e-mail está desabilitada, o que permite ataques man-in-the-middle (MITM) triviais. Isso representa um risco de segurança catastrófico.

O software não possui cabeçalhos de segurança. Isso pode potencialmente permitir diversos ataques, embora detalhes específicos não sejam fornecidos.

O software apresenta uma política de senhas insuficiente. Isso permite o uso de senhas fracas ou facilmente previsíveis, potencialmente comprometendo a segurança da conta.

A página de créditos exibida no firmware não reflete com precisão as versões em uso.

The software exhibits a lack of graceful error handling, resulting in HTTP 5xx errors.

O software apresenta erros internos do servidor sistêmicos, resultando em respostas HTTP 500.

O software está suscetível a um problema de ausência de autenticação em recursos. Isso permite acesso não autorizado aos recursos.

Existe uma falta sistêmica na implementação de tokens de Cross-Site Request Forgery (CSRF). Esta ausência completa de proteções CSRF nos controladores BLU-IC permite a tomada de controle da conta e manipulação do sistema de forma trivial. Cross-Site Request Forgery (CSRF) é um tipo de vulnerabilidade de segurança web que permite a um atacante induzir um usuário a executar ações em uma aplicação web na qual ele esteja atualmente autenticado.

O software apresenta uma configuração TLS não conforme.

O software revela suas informações de versão. Isso poderia potencialmente permitir que atacantes coletem informações sobre o sistema para direcioná-lo com exploits específicos.

Existe uma falha na qual a manipulação do protocolo poderia resultar em negação de serviço.

Este problema envolve elevação de privilégio local. O software afetado permite que um atacante obtenha privilégios elevados em um sistema. No momento, não há informações sobre o número de dispositivos potencialmente afetados em todo o mundo ou sobre quaisquer incidentes reais nos quais este problema foi explorado.

O software contém um problema de escalonamento de privilégios decorrente de um binário com bit SUID. Isso permite potencial acesso e controle não autorizados dentro do sistema.

Existe uma falha na funcionalidade de atualização que pode permitir a gravação arbitrária de arquivos, potencialmente resultando em permissões de superusuário em um dispositivo.

Mensagens de erro são encapsuladas no cabeçalho HTTP.