Carlo Meijer

Um invasor remoto não autenticado pode acessar memória fora dos limites devido a uma validação inadequada de entradas na pilha MQTT. O ataque de força bruta nem sempre é bem-sucedido devido à randomização da memória.

Um invasor remoto não autenticado pode escrever fora dos limites da memória devido a uma validação inadequada de entradas na pilha MQTT. O ataque de força bruta nem sempre é bem-sucedido devido à randomização da memória.

Nome do software vulnerável e versões afetadas: Qualcom plctool (versões afetadas não especificadas) Phoenix Contact CHARX SEC-3100 (versões afetadas não especificadas) Descrição: O problema é causado por uma validação inadequada de entradas no Qualcom plctool, permitindo que um invasor local com privilégios limitados obtenha acesso de root ao alterar a propriedade de arquivos específicos. Isso pode levar à execução de código arbitrário no contexto do root. Recomendações: Para o Qualcom plctool, considere restringir o acesso ao plctool até que um patch esteja disponível. Para o Phoenix Contact CHARX SEC-3100, restrinja o uso do plctool para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Uma vulnerabilidade no mecanismo de controle de acesso da unidade pode permitir que os dados sejam descriptografados sem o conhecimento das credenciais de autenticação adequadas.

O método de autenticação da atualização de firmware nos dispositivos afetados depende de um resumo HMAC simétrico. A chave usada para validar esse resumo está presente em uma área protegida do dispositivo. Se essa chave for extraída, ela poderá ser usada para instalar firmware arbitrário em outros dispositivos.