Chris Bellows

Foi descoberta uma falha em que a função bootrom responsável pela validação do Flash Product Header utiliza diretamente um valor de tamanho controlável pelo usuário (`Length of Flash Config Section`) para controlar uma leitura do dispositivo QSPI em um buffer de tamanho fixo, resultando em um estouro de buffer e na execução de código arbitrário.

Foi descoberta uma falha em que o Nonce usado para a descriptografia dinâmica de imagens flash é armazenado em um cabeçalho não assinado, permitindo que seu valor seja modificado sem invalidar a assinatura usada para a verificação da imagem do secureboot. Como o mecanismo de criptografia para a descriptografia dinâmica usa AES no modo CTR sem autenticação, um Nonce modificado por um invasor pode resultar na execução de código arbitrário.

An issue was discovered in Plixer Scrutinizer that exposes debug logs to unauthenticated users at the "/debug/" URL path. With knowledge of valid IP addresses and source types, an unauthenticated attacker can download debug logs containing application-related information.

An issue was discovered in the /fcgi/scrut fcgi.fcgi endpoint, specifically in the `csvExportReport` endpoint action `generateCSV`, which is vulnerable to SQL injection through the `sorting` parameter. This allows an unauthenticated user to execute arbitrary SQL statements in the context of the application's backend database server.

An issue was discovered in the /fcgi/scrut fcgi.fcgi endpoint. The `csvExportReport` endpoint action `generateCSV` does not require authentication, allowing an unauthenticated user to export a report and access the results.

O aplicativo de administração nos dispositivos ASUS GT-AC2900 e Lyra Mini permite a omissão da autenticação ao processar entradas remotas de um usuário não autenticado, levando ao acesso não autorizado à interface de administração. Esta vulnerabilidade está relacionada à função `handle request` em `router/httpd/httpd.c` e à função `auth check` em `web hook.o`. Um valor fornecido pelo invasor, `0`, corresponde ao valor padrão do dispositivo, `0`, em algumas situações. Houve tentativas de explorar essa vulnerabilidade, com 379.868 tentativas relatadas como falhadas devido a um pequeno erro.

O problema está relacionado à validação insuficiente de entrada para um comando específico na implementação de um comando CLI, o que poderia permitir que um invasor local autenticado sobrescrevesse arquivos na memória flash do dispositivo. Um invasor poderia explorar essa vulnerabilidade emitindo um comando com argumentos manipulados, o que potencialmente permitiria sobrescrever ou criar arquivos com dados já presentes em outros arquivos hospedados no dispositivo afetado.