Jacob Thompson

**Nome do software vulnerável e versões afetadas** Hills ComNav Versão 3002-19 **Descrição** A vulnerabilidade permite que invasores locais realizem ataques de força bruta contra credenciais devido à ausência de um limite para o número de tentativas de autenticação nas páginas de configuração local da interface do Hills ComNav. **Recomendações** Para o Hills ComNav Versão 3002-19, considere implementar um limite para o número de tentativas de autenticação ou restringir temporariamente o acesso às páginas de configuração local para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas: Oracle Solaris versões 10 e 11 Descrição: O problema está relacionado a uma vulnerabilidade de estouro de buffer no módulo de autenticação Pluggable do Oracle Solaris, que pode ser explorada por um invasor não autenticado com acesso à rede por meio de vários protocolos para comprometer o sistema. Essa vulnerabilidade pode afetar significativamente outros produtos e resultar no controle remoto do Oracle Solaris. Houve relatos de ataques reais explorando essa vulnerabilidade, com um exploit sendo vendido no mercado negro. A vulnerabilidade é facilmente explorável e pode permitir a tomada de controle remota do sistema. Recomendações: Para as versões 10 e 11 do Oracle Solaris, atualize para uma versão que não seja afetada por essa vulnerabilidade, já que a versão corrigida exata não foi especificada. Como solução temporária, considere desativar a função `parse user name()` do módulo de autenticação Pluggable até que um patch esteja disponível. Restrinja o acesso ao módulo de autenticação Pluggable para minimizar o risco de exploração. Evite usar o módulo de autenticação Pluggable para o SSHD ou outros serviços de rede até que o problema seja resolvido.

**Name of the Vulnerable Software and Affected Versions** NETGEAR WNR3500U and WNR3500L routers (affected versions not specified) **Description** The issue concerns the generation of form tokens based solely on the router's current date and time, allowing attackers to potentially guess the CSRF tokens. **Recommendations** For NETGEAR WNR3500U and WNR3500L routers, consider implementing additional security measures to protect against CSRF attacks, such as regenerating tokens after a short period or using a more secure token generation method. At the moment, there is no information about a newer version that contains a fix for this vulnerability.