Exluck

Foi relatada uma vulnerabilidade que afeta arquivos ou diretórios acessíveis a partes externas. Se explorada, pode permitir que atacantes remotos leiam ou escrevam arquivos ou diretórios.

Existe uma vulnerabilidade de estouro de buffer no processamento de download de fonte CPCA de certas Impressoras Multifuncionais e Impressoras a Laser para Pequenos Escritórios. Isso pode permitir que um atacante no segmento de rede torne o produto afetado indisponível ou execute código arbitrário.

Um problema de estouro de buffer no processamento de fontes de dados XPS pode permitir que um atacante no segmento de rede torne o produto afetado não responsivo ou execute código arbitrário.

Foi relatado que uma neutralização inadequada de sequências CRLF, também conhecida como “CRLF Injection”, afeta várias versões do sistema operacional QNAP. Se explorada, a vulnerabilidade poderia permitir que invasores remotos modificassem dados de aplicativos.

Foi relatada uma vulnerabilidade de autenticação inadequada que afeta várias versões do sistema operacional QNAP. Se explorada, a vulnerabilidade poderia permitir que invasores remotos comprometessem a segurança do sistema.

Esta vulnerabilidade permite que invasores na mesma rede divulguem informações confidenciais nas instalações afetadas. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica existe no serviço httpd, que escuta na porta TCP 80 por padrão. A vulnerabilidade resulta da implementação incorreta do algoritmo de autenticação, especificamente no serviço `httpd`. Um invasor pode aproveitar isso para divulgar credenciais armazenadas, levando a um comprometimento ainda maior.

Esta vulnerabilidade permite que invasores na mesma rede contornem a autenticação em instalações afetadas dos roteadores TP-Link TL-WR940N. A falha específica está no serviço httpd, que escuta na porta TCP 80 por padrão. A vulnerabilidade resulta da falta de aleatoriedade suficiente nos números de sequência usados para gerenciamento de sessão. Um invasor pode explorar essa vulnerabilidade para contornar a autenticação no sistema.