Gerhard Hechenberger

Nome do software vulnerável e versões afetadas: Versões do CPCI85 Central Processing/Communication anteriores à V05.30 Descrição: Foi identificada uma vulnerabilidade nos dispositivos CPCI85 de Processamento Central/Comunicação. Os dispositivos afetados contêm um elemento seguro conectado por meio de um barramento SPI não criptografado. Isso poderia permitir que um invasor com acesso físico ao barramento SPI observasse a senha usada para a autenticação do elemento seguro e, em seguida, usasse o elemento seguro como um oráculo para descriptografar todos os arquivos de atualização criptografados. Recomendações: Para versões anteriores à V05.30, considere restringir o acesso físico ao barramento SPI como medida de mitigação temporária até que um patch esteja disponível. Além disso, evite usar o elemento seguro para autenticação até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Nome do software vulnerável e versões afetadas: Versões do CPCI85 Central Processing/Communication anteriores à V5.40 Versões do sistema SICORE Base anteriores à V1.4.0 Descrição: Foi identificada uma vulnerabilidade que permite que um usuário remoto autenticado ou um usuário não autenticado com acesso físico faça o downgrade do firmware do dispositivo. Isso poderia permitir que um invasor fizesse o downgrade do dispositivo para versões mais antigas com vulnerabilidades conhecidas. O problema está relacionado à falta de autenticação para uma função crítica, que pode ser explorada por um invasor remoto para reduzir a versão do firmware do dispositivo. Recomendações: Para versões do CPCI85 Central Processing/Communication anteriores à V5.40, atualize para a versão V5.40 ou posterior para resolver o problema. Para versões do sistema SICORE Base anteriores à V1.4.0, atualize para a versão V1.4.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso físico aos dispositivos e limitar o acesso remoto apenas a usuários autenticados até que um patch seja aplicado.

Nome do software vulnerável e versões afetadas: Versões do OPUPI0 AMQP/MQTT anteriores à V5.30 Descrição: Foi identificada uma vulnerabilidade que permite que um invasor com acesso remoto ao shell ou acesso físico obtenha credenciais devido à proteção insuficiente das senhas de clientes MQTT armazenadas, levando à perda de confidencialidade. O problema está relacionado ao armazenamento de informações confidenciais sem criptografia. Recomendações: Para versões anteriores à V5.30, atualize para a versão V5.30 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao dispositivo para minimizar o risco de exploração. Evite usar o dispositivo até que o problema seja resolvido.

Nome do software vulnerável e versões afetadas: Versões do CPCI85 Central Processing/Communication anteriores à V5.30 Versões do sistema SICORE Base anteriores à V1.3.0 Descrição: Existe uma vulnerabilidade de injeção de comando devido à falta de sanitização de entradas do lado do servidor na interface web dos dispositivos afetados. Isso poderia permitir que um invasor remoto autenticado e com privilégios executasse código arbitrário com privilégios de root. Recomendações: Para versões do CPCI85 Central Processing/Communication anteriores à V5.30, atualize para a versão V5.30 ou posterior. Para versões do sistema SICORE Base anteriores à V1.3.0, atualize para a versão V1.3.0 ou posterior. Como solução temporária, considere restringir o acesso à interface web dos dispositivos afetados para minimizar o risco de exploração.

A vulnerability has been identified in the web interface of affected devices due to missing server-side input sanitation, making it vulnerable to command injection. This could allow an authenticated privileged remote attacker to execute arbitrary code with root privileges.

A vulnerability has been identified that involves the use of hard-coded credentials in the firmware of the affected devices. This could allow an attacker with direct physical access to exploit the vulnerability for UART console login to the device, potentially leading to privilege escalation.

A vulnerability has been identified that involves an exposed UART console login interface. This issue could allow an attacker with direct physical access to attempt bruteforcing or cracking the root password to gain login access to the device. The vulnerability is related to the web server software of the Siemens SICAM processor control modules, specifically affecting the CP-8031 and CP-8050 models. Exploitation of this vulnerability may enable an attacker to elevate their privileges to the root level.

The issue is related to insufficient argument checking in the web server of the Siemens SICAM CP-8031 and CP-8050 processor control modules. This can be exploited by a remote attacker to execute arbitrary commands via the web server port 443/tcp if the `Remote Operation` parameter is enabled. By default, the `Remote Operation` parameter is disabled. The vulnerability could allow an unauthenticated remote attacker to perform arbitrary code execution on the device.

Foi detectada uma falha devido a um analisador de arquivos DLT defeituoso, permitindo que um arquivo DLT malicioso cause a falha do processo. Isso é causado pela falta de verificações de validação, resultando em uma leitura excessiva de um byte na área de buffer baseada em heap.

Foi detectada uma falha devido a um analisador de arquivos DLT defeituoso, permitindo que um arquivo DLT malicioso provoque a falha do processo. Isso é causado pela ausência de verificações de validação, resultando em uma referência a um ponteiro nulo.

Foi descoberta uma falha que permite que um invasor deserialize dados arbitrários ao fazer o upload de um arquivo ZIP malicioso, podendo resultar na execução de código Java.

A vulnerabilidade diz respeito a um ataque XSS armazenado na descrição do perfil e no nome de usuário.

Foi identificada uma vulnerabilidade que permite que invasores não autenticados acessem determinados arquivos sem a necessidade de autenticação do usuário. Isso poderia permitir que invasores remotos lessem arquivos arbitrários.

Uma vulnerabilidade na arquitetura de armazenamento de informações de vários modelos de Cisco IP Phone poderia permitir que um invasor físico não autenticado obtivesse informações confidenciais de um dispositivo afetado. Esse problema se deve ao armazenamento não criptografado de informações confidenciais em um dispositivo afetado. Um invasor poderia explorar essa vulnerabilidade extraindo fisicamente e acessando um dos chips de memória flash. Uma exploração bem-sucedida poderia permitir que o invasor obtivesse informações confidenciais do dispositivo, que poderiam ser usadas para ataques subsequentes.

**Nome do software vulnerável e versões afetadas: CODESYS V2 Runtime Toolkit 32 bits (versão completa) e versões do PLCWinNT anteriores à V2.4.7.56 Descrição: A vulnerabilidade permite que solicitações inválidas, especialmente criadas e enviadas por usuários não autenticados, provoquem várias condições de negação de serviço. Isso pode causar a interrupção de programas PLC em execução, vazamento de memória ou o bloqueio do acesso de outros clientes de comunicação ao PLC. Recomendações: Para versões anteriores à V2.4.7.56, atualize para a versão V2.4.7.56 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao sistema para minimizar o risco de exploração.

Certos dispositivos NetModule permitem o envio de credenciais por meio de parâmetros GET para o CLI-PHP. Os modelos afetados incluem NB800, NB1600, NB1601, NB1800, NB1810, NB2700, NB2710, NB2800, NB2810, NB3700, NB3701, NB3710, NB3711, NB3720 e NB3800.

A vulnerabilidade permite a fixação de sessão limitada via `PHPSESSID`. Isso pode afetar determinados dispositivos NetModule.

O problema diz respeito ao tratamento inseguro de senhas, em que as senhas são armazenadas em texto simples ou com criptografia reversível. Isso afeta vários dispositivos NetModule com versões de firmware anteriores a atualizações específicas.