Bienpnn

Nome do software vulnerável e versões afetadas: Versões do Synology Router Manager anteriores à 1.2.5-8227-11 Versões do Synology Router Manager anteriores à 1.3.1-9346-8 Descrição: O problema está relacionado à funcionalidade AirPrint no Synology Router Manager, onde o código é carregado sem verificações de integridade. Isso permite que um invasor remoto execute código arbitrário, potencialmente por meio de ataques man-in-the-middle. Recomendações: Para versões do Synology Router Manager anteriores à 1.2.5-8227-11, atualize para a versão 1.2.5-8227-11 ou posterior. Para versões do Synology Router Manager anteriores à 1.3.1-9346-8, atualize para a versão 1.3.1-9346-8 ou posterior.

O problema está relacionado a um estouro de inteiro no driver do sistema de arquivos de CD-ROM do Windows. Isso permite que um invasor remoto execute código arbitrário utilizando um arquivo ISO especialmente criado. A vulnerabilidade pode ser explorada para afetar o sistema.

O problema está relacionado a falhas no procedimento de autenticação da interface web dos roteadores afetados. Isso poderia permitir que um invasor remoto obtivesse privilégios administrativos parciais e realizasse ações não autorizadas. A vulnerabilidade também pode permitir que um invasor execute código arbitrário, eleve privilégios, execute comandos arbitrários, contorne proteções de autenticação e autorização, baixe e execute software não assinado ou cause uma negação de serviço (DoS).

O problema está relacionado a uma leitura além do fim de um buffer alocado no módulo NetUSB.ko, que pode ser explorada por invasores na rede adjacente para executar código arbitrário em instalações afetadas de roteadores TP-Link AC1750. A falha existe devido à falta de validação adequada dos dados fornecidos pelo usuário. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto do usuário root. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais.