Felix Eberstaller

**Name of the Vulnerable Software and Affected Versions** Checkmk versions (affected versions not specified) **Description** The Checkmk Exchange plugin `check-mk-api` contains an improper certificate validation flaw. This allows attackers positioned in a Man-in-the-Middle (MitM) position to intercept network traffic. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Plugin do Checkmk Exchange para Dell Powerscale (versões afetadas não especificadas) **Descrição** O plugin do Checkmk Exchange para Dell Powerscale contém uma falha de validação inadequada de certificado. Isso permite que atacantes posicionados em uma situação de Man-in-the-Middle (MitM) interceptem o tráfego de rede. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Plugin do Checkmk Exchange para VMware vSAN (versões afetadas não especificadas) **Descrição** O plugin do Checkmk Exchange para VMware vSAN contém uma falha de validação inadequada de certificado. Isso permite que atacantes posicionados em uma posição de Man-in-the-Middle (MitM) interceptem o tráfego. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Agente Freebox v6 do plugin Checkmk Exchange (versões afetadas não especificadas) **Descrição** O agente Freebox v6 do plugin Checkmk Exchange contém uma falha de validação inadequada de certificado. Isso permite que atacantes em posição de Man-in-the-Middle (MitM) interceptem o tráfego de rede. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do plugin do Checkmk Exchange (versões afetadas não especificadas) **Descrição** A validação inadequada de certificado na funcionalidade de monitoramento BGP do plugin do Checkmk Exchange permite que atacantes posicionados em uma posição de man-in-the-middle (MitM) interceptem o tráfego. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Plugin Checkmk Exchange check-mk-api versões anteriores à 5.8.1 **Descrição** O problema envolve desserialização insegura e validação inadequada de certificado. **Recomendações** Para versões anteriores à 5.8.1, atualize para a versão 5.8.1 ou posterior para resolver o problema.

Nome do Software Vulnerável e Versões Afetadas: SIMATIC IPC DiagBase (Todas as versões) SIMATIC IPC DiagMonitor (Todas as versões) Descrição: Foi identificada uma vulnerabilidade na qual os dispositivos afetados não restringem adequadamente as permissões de usuário para a chave do registro. Isso poderia permitir que um atacante autenticado carregasse drivers vulneráveis no sistema, resultando em elevação de privilégio ou contornando a proteção de endpoint e outras medidas de segurança. Recomendações: Para o SIMATIC IPC DiagBase, restrinja o acesso à chave do registro para prevenir o carregamento não autorizado de drivers. Para o SIMATIC IPC DiagMonitor, limite as permissões de usuário para prevenir a exploração da vulnerabilidade. Como medida paliativa temporária, considere desabilitar o carregamento de drivers vulneráveis no sistema até que uma correção esteja disponível. Restrinja o acesso ao sistema para minimizar o risco de exploração.

Nome do software vulnerável e versões afetadas: syngo.plaza VB30E, versões anteriores à VB30E HF05 Descrição: O problema está relacionado à falta de proteção da estrutura da consulta SQL, permitindo que um invasor execute código SQL arbitrário e comprometa o banco de dados. O aplicativo afetado não sanitiza adequadamente os dados de entrada antes de enviá-los ao servidor SQL. Isso poderia permitir que um invasor com acesso ao aplicativo usasse essa vulnerabilidade para executar comandos SQL maliciosos e comprometer todo o banco de dados. Recomendações: Para versões do syngo.plaza VB30E anteriores à VB30E HF05, atualize para a VB30E HF05 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao servidor SQL para minimizar o risco de exploração. Evite usar dados de entrada não sanitizados em consultas SQL até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Gessler GmbH WEB-MASTER (versões afetadas não especificadas) **Descrição** O problema diz respeito ao uso de um algoritmo de hash fraco para armazenar senhas de contas de usuário. Um invasor pode potencialmente recuperar senhas ao quebrar os hashes armazenados no dispositivo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Gessler GmbH WEB-MASTER (versões afetadas não especificadas) **Descrição** A vulnerabilidade diz respeito a uma conta de restauração no Gessler GmbH WEB-MASTER que utiliza credenciais fracas e codificadas de forma rígida. Se explorada, isso poderia conceder a um invasor o controle sobre o gerenciamento web do dispositivo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** KNX Protocol (versões afetadas não especificadas) **Description** Dispositivos que utilizam a Autorização de Conexão KNX e suportam a Opção 1 estão suscetíveis a um problema no mecanismo de bloqueio de conta. Um invasor com acesso à rede ou acesso físico ao dispositivo pode utilizar o recurso de chave BCU para definir uma senha, bloqueando efetivamente o dispositivo. Como essa senha frequentemente não pode ser redefinida sem as credenciais atuais, os usuários podem ficar permanentemente impossibilitados de recuperar o acesso. Incidentes reais conhecidos como ataques KNXlock foram observados, resultando no bloqueio permanente de dispositivos de automação predial, como iluminação, aquecimento e persianas. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.