Maksim Gruzin

**Nome do Software Vulnerável e Versões Afetadas** PLANET IGS-5225-8P2T4S V1 versões anteriores a 1.2412b260707 PLANET IGS-5225-8P2T4S V2 versões anteriores a 2.2412b260519 **Description** O servidor web contém uma falha de injeção de comando de SO onde a entrada fornecida pelo usuário é passada para a função `system()` sem filtragem suficiente. Isso permite que um invasor remoto autenticado execute comandos arbitrários no sistema operacional subjacente e escale privilégios para root. **Recommendations** Atualize o PLANET IGS-5225-8P2T4S V1 para a versão 1.2412b260707 ou posterior. Atualize o PLANET IGS-5225-8P2T4S V2 para a versão 2.2412b260519 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** PLANET IGS-5225-8P2T4S V1 versões anteriores a 1.2412b260707 PLANET IGS-5225-8P2T4S V2 versões anteriores a 2.2412b260519 **Description** O software embarcado contém funcionalidade de depuração ativa. Um invasor com acesso privilegiado ao dispositivo pode ativar este modo de depuração para executar código arbitrário no sistema operacional subjacente e obter acesso de nível root. **Recommendations** Atualizar a V1 para a versão 1.2412b260707 ou posterior. Atualizar a V2 para a versão 2.2412b260519 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** PLANET IGS-5225-8P2T4S V1 versões anteriores a 1.2412b260707 PLANET IGS-5225-8P2T4S V2 versões anteriores a 2.2412b260519 **Description** Um estouro de buffer baseado em pilha ocorre no servidor web devido à verificação de limites insuficiente nos dados copiados para um buffer de pilha. Isso permite que um invasor remoto autenticado cause a negação de serviço ou potencialmente execute código arbitrário no sistema operacional subjacente. **Recommendations** Atualizar a V1 para a versão 1.2412b260707 ou posterior. Atualizar a V2 para a versão 2.2412b260519 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** PLANET IGS-5225-8P2T4S V1 versões anteriores a 1.2412b260707 PLANET IGS-5225-8P2T4S V2 versões anteriores a 2.2412b260519 **Description** Um estouro de buffer baseado em pilha ocorre no servidor web devido à verificação de limites insuficiente nos dados copiados para um buffer de pilha. Isso permite que um administrador remoto cause a negação de serviço ou potencialmente execute código arbitrário no sistema operacional subjacente. **Recommendations** Atualizar a V1 para a versão 1.2412b260707 ou posterior. Atualizar a V2 para a versão 2.2412b260519 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** PLANET IGS-5225-8P2T4S V1 versões anteriores a 1.2412b260707 PLANET IGS-5225-8P2T4S V2 versões anteriores a 2.2412b260519 **Description** O dispositivo utiliza hashing de senha baseado em MD5, um algoritmo criptográfico com fraquezas conhecidas. Um invasor que obtenha o arquivo de configuração do dispositivo pode recuperar a senha de acesso ao modo privilegiado. **Recommendations** Atualize o PLANET IGS-5225-8P2T4S V1 para a versão 1.2412b260707 ou posterior. Atualize o PLANET IGS-5225-8P2T4S V2 para a versão 2.2412b260519 ou posterior.