Kyungroul Lee

Uma falha no programa de gerenciamento do NewQ Fingerprint Encryption Super Speed Flash Disk permite que invasores obtenham privilégios elevados por meio das funções `vsVerifyPassword` e `vsSetFingerPrintPower`.

The issue allows remote attackers to prevent legitimate terminal connections by exhausting the DHCP IP address pool. To exploit this, an attacker would first need to connect to the device's internal Wi-Fi network, for example, by guessing the password. Then, the attacker would send many DHCP request packets.

The issue is related to an Improper Authentication vulnerability that allows sensitive information to be obtained via the local password authentication module.

Uma falha no controle de acesso no módulo de autenticação permite que invasores acessem dados confidenciais e provoquem um ataque de Negação de Serviço (DoS).

O problema está relacionado a uma falha na implementação do Protocolo de Configuração Dinâmica de Host (DHCP) no firmware do drone DJI Spark, o que pode levar ao esgotamento do conjunto de endereços IP devido a uma alteração no código crítica para a segurança. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço ao enviar pacotes especialmente criados. A exploração envolve conectar-se à rede Wi-Fi interna do dispositivo e, em seguida, enviar vários pacotes de solicitação DHCP.

Uma falha no controle de acesso do módulo de autenticação permite que invasores acessem dados confidenciais e provoquem uma negação de serviço (DoS). Os invasores podem contornar a autenticação do usuário sem possuir qualquer informação relacionada à senha do usuário registrado. A unidade flash USB segura transmite a senha inserida pelo usuário ao módulo de autenticação, que compara a senha inserida com a senha registrada armazenada no módulo. Um invasor pode contornar a autenticação por senha analisando as funções que retornam os resultados da verificação ou comparação da senha e manipulando os valores dos resultados da autenticação. Isso permite que invasores sejam autenticados como usuários legítimos, mesmo com uma senha incorreta, e explorem as funções da unidade flash USB segura.

**Nome do software vulnerável e versões afetadas: Samsung Drive Manager versão 2.0.104 Descrição: A vulnerabilidade permite que invasores contornem os controles de acesso previstos no gerenciamento de discos. Funções como `WideCharToMultiByte`, `WideCharStr` e `MultiByteStr` podem contribuir para a exposição de senhas. Recomendações: Para o Samsung Drive Manager versão 2.0.104, considere restringir o acesso à funcionalidade de gerenciamento de disco até que uma correção esteja disponível. Como solução alternativa temporária, evite usar as funções `WideCharToMultiByte`, `WideCharStr` e `MultiByteStr` para minimizar o risco de exposição de senhas.

**Nome do software vulnerável e versões afetadas: DM FingerTool versão 1.19 Descrição: A vulnerabilidade diz respeito a uma autenticação inadequada no DM FingerTool, permitindo que invasores locais contornem a autenticação do usuário por meio de um ataque de repetição. Isso possibilita o acesso a todos os recursos e dados no dispositivo USB. Recomendações: Para o DM FingerTool versão 1.19, considere desativar temporariamente o mecanismo de autenticação até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso ao dispositivo USB para minimizar o risco de acesso não autorizado aos dados.