Jincheng Wang

The VAPIX API dynamicoverlay.cgi which results in a Denial-of-Service of the overlay functionality. This flaw can only be exploited after authenticating with an operator or admin-privileged service account.

Ocorre uma desreferenciação de ponteiro nulo autenticada no endpoint '/cgi-bin/dispatcher.cgi'. O manipulador `web poe alive rmtip post` não verifica a presença do parâmetro `rmtIP` antes de desreferenciá-lo. Um invasor remoto autenticado pode enviar uma requisição manipulada omitindo o parâmetro `rmtIP`, fazendo com que o processo CGI trave e resulte em uma negação de serviço da interface de gerenciamento web.

Problemas de estouro de buffer de pilha autenticado e desreferenciação de ponteiro nulo existem no endpoint '/cgi-bin/dispatcher.cgi'. A família de manipuladores `web radiusSrv* post` copia os parâmetros POST `radKey`, `radKey 0`, `radDftParamKey`, `radName` e `radIp` para buffers de pilha de tamanho fixo sem validar seu comprimento. Além disso, o sistema desreferencia `radName` e `radIp` sem verificar se eles estão presentes na requisição. Um invasor remoto autenticado pode explorar essas falhas enviando requisições manipuladas para travar o processo CGI ou o serviço de gerenciamento web, resultando em negação de serviço.

Um problema de corrupção de memória pré-autenticação existe na interface de gerenciamento web. A função ` readHttpParam()` copia uma string de consulta HTTP excessiva sem garantir a terminação NUL, o que permite que a função `parse query string()` processe dados controlados por um invasor em um buffer de pilha de tamanho fixo. Um invasor remoto não autenticado pode enviar uma requisição GET excessiva para o endpoint 'dispatcher.cgi' para causar a negação de serviço da interface de gerenciamento web ou potencialmente desencadear a corrupção de memória.

Uma falha de injeção de comando de SO autenticada existe no endpoint '/cgi-bin/dispatcher.cgi'. O manipulador `web vlan membership edit dialog post` não sanitiza o parâmetro POST `memberTags` antes de incorporá-lo a um comando de shell. Isso permite que um invasor remoto autenticado execute comandos arbitrários do sistema operacional no dispositivo.

Uma injeção de comando de SO autenticada existe no endpoint '/cgi-bin/httpuploadcert.cgi'. O problema ocorre porque o campo de senha do certificado é incorporado a um comando de shell sem a devida sanitização de metacaracteres de shell. Um invasor remoto com credenciais de administrador da web pode enviar uma solicitação de upload de certificado manipulada para executar comandos arbitrários do sistema operacional no dispositivo.

Uma injeção de comando de SO autenticada existe no endpoint '/cgi-bin/dispatcher.cgi'. O manipulador `web smtp test post` não sanitiza o valor do servidor SMTP fornecido pelo usuário antes de incorporá-lo a um comando de shell. Um invasor remoto com credenciais de administrador da web pode explorar isso enviando um valor de servidor SMTP manipulado para executar comandos arbitrários do sistema operacional no dispositivo.

Múltiplos problemas de estouro de buffer de pilha autenticados existem no endpoint `/cgi-bin/dispatcher.cgi`. A falha ocorre quando diversos manipuladores copiam parâmetros POST controlados por um invasor para buffers de pilha de tamanho fixo sem a devida validação de comprimento. Os manipuladores afetados incluem `web vlan membership edit dialog post`, `web dai vlan post`, `web poe alive rmtip post`, `web sys sntp post`, `web tool upgradeManager post`, `web port countersClr post`, `web rmon statisticsClr post`, `web cablediag copper post`, `web aaa *Authlist*`, `web acl mgmt Rules Apply post`, `web acl mgmt Rules Edit post`, `web acl *AceDel post`, `web acl *AceAdd/Edit post`, `web acl bindAdd post`, `web acl bindEdit post`, `web snmp v3view add post`, `web snmp v3group add post`, `web snmp v3community add post`, `web snmp v3host add post`, `web snmp notifyv3 add post`, `web snmp v3user add post`, `web snmpv3 remote engineId add post`, `web stp globalSetting post`, `web isg db post`, `web tacplus* post`, `web dhcp option82 post` e `web dhcp port option82 cid post`. Um invasor remoto autenticado pode enviar requisições manipuladas para travar o processo CGI ou o serviço de gerenciamento web, resultando em negação de serviço.

Estão presentes estouros de buffer de pilha autenticados no endpoint '/cgi-bin/dispatcher.cgi'. O problema ocorre porque os seguintes manipuladores copiam parâmetros POST para buffers de pilha de tamanho fixo sem a devida validação de comprimento: - O manipulador `web login first post` copia o parâmetro `usrPass`. - O manipulador `web sys enablePasswd post` copia o parâmetro `enbPass`. - O manipulador `web sys localUser post` copia os parâmetros `usrName` e `usrPass`. Um invasor remoto autenticado pode enviar uma requisição especialmente formulada para travar o processo CGI ou o serviço de gerenciamento web, resultando em negação de serviço.

Um problema de injeção de comando existe na função `sysreboot()`. A falha decorre da filtragem insuficiente dos campos `config`, `act`, `pathN` e `valueN` antes de serem utilizados na execução de comandos. Um invasor remoto com credenciais administrativas válidas para a interface de gerenciamento web pode fornecer entradas manipuladas para executar comandos arbitrários com privilégios de root.

Um problema de injeção de comando existe na função `apautotest()`. A falha decorre da validação insuficiente dos campos `CMD0`, `CMD3` e `CMD6` antes de serem executados como comandos. Um invasor remoto com credenciais administrativas válidas para a interface de gerenciamento web pode fornecer entradas manipuladas para executar comandos arbitrários com privilégios de root.

Um problema de injeção de comando existe na função `pingtrace` devido à validação insuficiente do campo `host` antes da execução do comando. Um invasor remoto com credenciais administrativas válidas para a interface de gerenciamento web pode fornecer entradas manipuladas para executar comandos arbitrários com privilégios de root. Injeção de comando é uma falha que permite a um invasor executar comandos do sistema operacional não autorizados na máquina hospedeira.

Um problema de injeção de comando existe na função `InquierTime()`. A falha decorre da filtragem insuficiente do campo `time` antes de ser utilizado na execução de comandos. Um invasor remoto com credenciais administrativas válidas para a interface de gerenciamento web pode fornecer entradas manipuladas para executar comandos arbitrários com privilégios de root.

Um problema de injeção de comando existe na função `webBackupAction()`. A falha decorre da filtragem insuficiente dos campos `option`, `key`, `pw encode`, `pathN` e `valueN` antes da execução de comandos. Um invasor remoto com credenciais administrativas válidas para a interface de gerenciamento web pode fornecer entradas manipuladas para executar comandos arbitrários com privilégios de root.

Ocorre uma desreferência de ponteiro nulo na função `formlogout()` devido à ausência de verificações de um cabeçalho Cookie vazio ou ausente antes do processamento de strings. Um invasor remoto com credenciais administrativas válidas para a interface de gerenciamento web pode enviar uma requisição especialmente formulada para travar o serviço, resultando em uma negação de serviço. Uma desreferência de ponteiro nulo é uma condição em que um programa tenta ler ou gravar em um endereço de memória que é nulo, normalmente causando o travamento do aplicativo.

Um problema de injeção de comando existe no componente `dray apm`. A falha decorre da validação insuficiente do conteúdo de mensagens UDP após uma solicitação `START SPEED TEST` antes da execução de comandos. Um invasor remoto pode explorar isso enviando uma mensagem especialmente elaborada para executar comandos arbitrários com privilégios de root.

O Volmarg Personal Management System permite que atacantes autenticados leiam arquivos arbitrários através do endpoint 'GET /public/get-file/{path}'. O parâmetro de rota `path` é passado para a função `file get contents()` sem canonicalização, que é o processo de converter um caminho para sua forma simples e padrão, permitindo a recuperação de arquivos sensíveis acessíveis ao processo de trabalho do PHP-FPM. Modelos DrayTek VigorAP contêm uma falha de injeção de comando na função `ExportSettings()`. A filtragem insuficiente dos campos `backupkey`, `backuptype` e `realtime` permite que um atacante remoto com credenciais administrativas execute comandos arbitrários com privilégios de root.

Um problema de injeção de comando existe na função `setcamset()`. A falha decorre da filtragem insuficiente do campo `selectSlaves` antes da execução do comando. Um invasor remoto com credenciais administrativas válidas para a interface de gerenciamento web pode fornecer entradas manipuladas para executar comandos arbitrários com privilégios de root.

Um problema de injeção de comando existe na função `jsonstatus()`. A falha decorre da filtragem insuficiente dos campos `usescript`, `usefile` e `option` antes da execução de comandos. Um invasor remoto com credenciais administrativas válidas para a interface de gerenciamento web pode fornecer entradas manipuladas para executar comandos arbitrários com privilégios de root.

Um problema de injeção de comando existe na função `tr069TestInform()`. A falha ocorre devido à filtragem insuficiente de caracteres perigosos antes que o campo `event code` seja concatenado em um comando do sistema. Um invasor remoto com credenciais administrativas válidas para a interface de gerenciamento web pode fornecer entradas manipuladas para executar comandos arbitrários com privilégios de root.