Josep Pi Rodriguez

**Nome do software vulnerável e versões afetadas** Versões EXVF5C-2 e EXVP7C2-3 da série Moog EXO **Descrição** O problema diz respeito a várias vulnerabilidades de Entidade Externa XML (XXE). Essas vulnerabilidades permitem que usuários remotos não autenticados leiam arquivos arbitrários utilizando uma Definição de Tipo de Documento (DTD) manipulada em uma solicitação XML. **Recomendações** Para as versões EXVF5C-2 e EXVP7C2-3 da série Moog EXO, considere desativar a funcionalidade de análise de XML até que um patch esteja disponível. Restrinja o acesso ao módulo de tratamento de solicitações XML para minimizar o risco de exploração. Evite usar DTDs criadas especificamente para esse fim em solicitações XML até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Versões da série Moog EXO (versões afetadas não especificadas) **Descrição** O console de administração das unidades da série Moog EXO possui um recurso que permite iniciar um processo repetidamente em um determinado intervalo de tempo como ‘root’. Esse recurso pode ser explorado usando variáveis especiais do shell, como `${IFS}`, para executar comandos arbitrários como ‘root’ nas unidades. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões EXVF5C-2 e EXVP7C2-3 da série Moog EXO **Descrição** Foi detectada uma falha de segurança nas unidades da série Moog EXO que suportam o protocolo de interoperabilidade ONVIF. A verificação de autenticação para determinadas operações ONVIF pode ser contornada, permitindo que um invasor execute operações com privilégios sem autenticação. Isso poderia permitir a criação de um novo usuário administrador. **Recomendações** Para as versões EXVF5C-2 e EXVP7C2-3 da série Moog EXO, como solução temporária, considere desativar o protocolo ONVIF até que uma correção esteja disponível. Restrinja o acesso a operações privilegiadas para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

**Nome do software vulnerável e versões afetadas** Unidades Moog da série EXO EXVF5C-2 e EXVP7C2-3 (versões afetadas não especificadas) **Descrição** O problema diz respeito a uma vulnerabilidade relacionada a credenciais codificadas, que pode levar a problemas de confidencialidade ao usar os protocolos FTP, Telnet ou SSH. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: FuzeZip versão 1.0.0.131625 Descrição: O problema está relacionado a um estouro de buffer local. Recomendações: Para a versão 1.0.0.131625 do FuzeZip, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

**Name of the Vulnerable Software and Affected Versions** Everest PeakHMI versions prior to 8.7.0.2 **Description** The issue allows remote attackers to cause a denial of service, resulting in an incorrect pointer dereference and daemon crash, via a crafted packet when the video server is used. **Recommendations** For versions prior to 8.7.0.2, update to version 8.7.0.2 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Retrospect versions prior to 10.0.2.119 on Windows Retrospect versions prior to 12.0.2.116 on OS X Retrospect versions prior to 10.0.2.104 on Linux Retrospect Client versions prior to 10.0.2.119 on Windows Retrospect Client versions prior to 12.0.2.116 on OS X Retrospect Client versions prior to 10.0.2.104 on Linux **Description** The issue improperly generates password hashes, making it easier for remote attackers to bypass authentication and obtain access to backup files by leveraging a collision. **Recommendations** For Retrospect and Retrospect Client on Windows, update to version 10.0.2.119 or later. For Retrospect and Retrospect Client on OS X, update to version 12.0.2.116 or later. For Retrospect and Retrospect Client on Linux, update to version 10.0.2.104 or later.

**Name of the Vulnerable Software and Affected Versions** CODESYS Gateway Server versions prior to 2.3.9.34 **Description** The issue is related to multiple heap-based buffer overflows that allow remote attackers to execute arbitrary code. This can be achieved via specific opcodes, including `0x3ef` and `0x3f0`. There is no information provided about the estimated number of potentially affected devices worldwide or details about real-world incidents where this issue was exploited. **Recommendations** For versions prior to 2.3.9.34, update to version 2.3.9.34 or later to resolve the issue. As a temporary workaround, consider restricting access to the `0x3ef` and `0x3f0` opcodes until a patch is applied.

**Name of the Vulnerable Software and Affected Versions** Dell Netvault Backup versions prior to 10.0.5 **Description** The issue allows remote attackers to cause a denial of service, resulting in a crash, via a crafted request. **Recommendations** For versions prior to 10.0.5, update to version 10.0.5 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** SCADA Engine BACnet OPC Server versions prior to 2.1.371.24 **Description** A heap-based buffer overflow issue exists in the SOAP web interface, allowing remote attackers to execute arbitrary code via a crafted packet. **Recommendations** For versions prior to 2.1.371.24, update to version 2.1.371.24 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** SCADA Engine BACnet OPC Server versions prior to 2.1.371.24 **Description** The issue allows remote attackers to bypass authentication and read or write to arbitrary database fields. **Recommendations** For versions prior to 2.1.371.24, update to version 2.1.371.24 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** SCADA Engine BACnet OPC Server versions prior to 2.1.371.24 **Description** The issue is related to a format string vulnerability in the BACnOPCServer.exe component, specifically in the SOAP web interface. This vulnerability allows remote attackers to execute arbitrary code by including format string specifiers in a request. **Recommendations** For versions prior to 2.1.371.24, update to version 2.1.371.24 or later to resolve the issue.