Evgeniy Druzhinin

O problema diz respeito ao armazenamento de informações confidenciais em texto simples, o que pode permitir o acesso a invasores ou usuários com privilégios limitados.

O problema está relacionado a cinco estouros de buffer no servidor web integrado da série Moxa NPort IAW5000A-I/O. Isso pode permitir que um invasor remoto inicie um ataque de negação de serviço e execute código arbitrário.

O problema está relacionado à validação inadequada de entradas no servidor web integrado, o que pode permitir que um invasor remoto execute comandos.

A vulnerabilidade permite que dados sejam copiados sem validação no servidor web integrado, possibilitando que um invasor remoto provoque condições de negação de serviço.

O problema está relacionado a dois estouros de buffer no servidor web integrado, o que pode permitir que um invasor remoto provoque uma condição de negação de serviço.

O problema pode expor credenciais em texto simples se um usuário autorizado e com privilégios criar um despejo de memória de diagnóstico do processo e salvá-lo em um local desprotegido.

O problema diz respeito a um gerenciamento inadequado de privilégios no servidor WEB integrado, o que pode permitir que um invasor com privilégios de usuário execute solicitações com privilégios administrativos.

O problema diz respeito ao servidor WEB integrado, que implementou incorretamente as proteções contra a fixação de sessão. Isso pode permitir que um invasor obtenha acesso a uma sessão e a sequestre, roubando os cookies do usuário.

O problema diz respeito ao armazenamento e à transmissão de credenciais para serviços de terceiros em texto simples pelo servidor WEB integrado. Isso compromete a confidencialidade das credenciais, uma vez que elas podem ser facilmente interceptadas ou acessadas.

Existe uma falha relacionada à falta de criptografia de dados confidenciais, permitindo que um invasor leia o tráfego de rede pelo protocolo HTTP.

O problema está relacionado à falta de criptografia para dados confidenciais no firmware da RTU Easergy T300. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado ao tráfego de rede pelo protocolo HTTP. A vulnerabilidade pode permitir que um invasor leia o tráfego de rede, o que pode levar a outros problemas de segurança.

O problema está relacionado a erros na exibição de informações pela interface do usuário, que podem ser explorados por um invasor remoto para realizar ações arbitrárias. Isso se deve à restrição inadequada das camadas ou quadros da interface do usuário, permitindo que um invasor induza um usuário a iniciar uma ação indesejada.

O problema está relacionado à implementação dos protocolos SSH/Telnet no software do servidor web da série MOXA NPort IAW5000A-I/O, que não possui restrições suficientes para tentativas de autenticação. Isso pode permitir que um invasor remoto contorne as restrições de segurança por meio de ataques de força bruta.

The WebUI of the affected devices allows for plaintext transmission of user credentials by default, which can be done over HTTP.

The WebUI of the affected device is susceptible to a denial-of-service attack. This can be achieved by establishing more than 120 connections.

The WebUI of the affected devices leaks private information in firmware images.

The WebUI of the affected device is susceptible to brute-force attacks due to improper restriction of excessive authentication attempts. This allows attackers to attempt numerous login combinations without significant impediment.

Name of the Vulnerable Software and Affected Versions: Belden Hirschmann RS, RSR, RSB, MACH100, MACH1000, MACH4000, MS, and OCTOPUS Classic Platform Switches (affected versions not specified) Description: A Cleartext Transmission of Sensitive Information issue was discovered in the web interface of the affected switches, which may allow an attacker to obtain sensitive information through a successful man-in-the-middle attack. The vulnerability can be exploited by a remote attacker to intercept sensitive information. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: Belden Hirschmann RS, RSR, RSB, MACH100, MACH1000, MACH4000, MS, and OCTOPUS Classic Platform Switches (affected versions not specified) Description: A Session Fixation issue was discovered in the web interface of the affected switches, which may allow an attacker to hijack web sessions. The vulnerability is related to incorrect session management, potentially enabling a remote attacker to gain unauthorized access and intercept web sessions. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: Belden Hirschmann RS, RSR, RSB, MACH100, MACH1000, MACH4000, MS, and OCTOPUS Classic Platform Switches (affected versions not specified) Description: An issue was discovered in the web interface of the affected switches, related to information exposure through query strings in GET requests. This may allow an attacker to impersonate a legitimate user or disclose protected information using a GET request. The vulnerability is associated with errors in processing GET requests, which can be exploited by a remote attacker. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.