Leommxj

O problema está relacionado a várias vulnerabilidades nos roteadores Cisco Small Business das séries RV160, RV260, RV340 e RV345, que poderiam permitir que um invasor remoto não autenticado executasse código arbitrário ou causasse uma condição de negação de serviço (DoS) em um dispositivo afetado. A vulnerabilidade do módulo Open Plug and Play (PnP) está associada a erros no processamento de dados de entrada, permitindo que um invasor remoto execute comandos arbitrários no sistema operacional básico.

Existe uma vulnerabilidade de estouro de buffer, permitindo que invasores remotos provoquem uma negação de serviço por meio de uma solicitação sbi maliciosa.

Existe uma vulnerabilidade de desreferência de ponteiro nulo, permitindo que invasores remotos provoquem uma negação de serviço (DoS) por meio de uma solicitação sbi maliciosa enviada ao amf.

A vulnerabilidade existe devido à validação insuficiente de entradas no serviço libradius do sistema operacional FreeBSD. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço.

**Nome do software vulnerável e versões afetadas: accel-ppp (versões afetadas não especificadas) Descrição: Existe um desbordamento de variável no arquivo radius/packet.c do accel-ppp ao receber um atributo específico do fornecedor RADIUS com um campo de comprimento inferior a 2. Esse problema pode levar à execução de código arbitrário, mas somente quando o invasor controla o servidor RADIUS. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

O problema é uma vulnerabilidade de injeção de comando que, se explorada, poderia permitir que invasores remotos executassem comandos arbitrários.

O problema é uma vulnerabilidade de injeção de comando que, se explorada, poderia permitir que invasores remotos executassem comandos arbitrários.

Ocorre um problema de estouro de buffer ao receber um pacote de controle L2TP com um AVP do tipo string e sem sinalizadores ocultos, em que o comprimento é definido como inferior a 6. Esse problema é particularmente preocupante para aplicativos usados em redes abertas ou que contenham nós não confiáveis.

O problema ocorre quando é recebida uma mensagem cujo campo de comprimento da mensagem COTP apresenta um valor inferior a 4, levando a um underflow de inteiro e, potencialmente, a um estouro de buffer na pilha. Isso pode causar a falha do aplicativo ou, em algumas plataformas, até mesmo a execução de código remoto. O risco é maior se o aplicativo for usado em redes abertas ou se houver nós não confiáveis na rede.