Marcin Kozlowski

**Nome do software vulnerável e versões afetadas** Automatic-Systems SOC FL9600 FastLine lego T04E00 (versões afetadas não especificadas) **Descrição** A vulnerabilidade permite que um invasor remoto obtenha informações confidenciais por meio de um ataque de traversal de diretório. Isso pode ser feito explorando o endpoint `csvServer.php` com um parâmetro `dir` especialmente criado, contendo uma sequência `..`. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, considere restringir o acesso ao endpoint `csvServer.php` para minimizar o risco de exploração. Evite usar o parâmetro `dir` no endpoint afetado até que a vulnerabilidade seja resolvida.

**Nome do software vulnerável e versões afetadas** Automatic Systems SOC FL9600 FirstLane versão V06 lego T04E00 Automatic Systems SOC FL9600 FastLine versão v.legoT04E00 **Descrição** Uma falha no Automatic Systems SOC FL9600 permite que um invasor remoto obtenha informações confidenciais, pois existe uma conta de superadministrador do Automatic Systems com uma senha predefinida, especificamente `astech`. O invasor pode explorar essa vulnerabilidade por meio das credenciais de login do administrador. **Recomendações** Para a versão V06 lego T04E00, considere alterar a senha codificada `astech` da conta de superadministrador para impedir o acesso não autorizado. Para a versão v.legoT04E00, restrinja o acesso às credenciais de login de administrador para minimizar o risco de exploração. Como solução alternativa temporária, considere desativar o recurso de login de administrador até que um patch esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** Linux kernel (versões afetadas não especificadas) **Description** A função `aqc111 rx fixup()` no kernel do Linux contém múltiplos acessos fora dos limites que podem ser desencadeados por um dispositivo USB defeituoso ou malicioso. Esses problemas incluem a possibilidade de a matriz de metadados estar fora dos limites, levando a leituras fora de limite e inversões de endianness em sistemas big-endian. Além disso, um pacote pode se sobrepor à matriz de metadados, fazendo com que inversões de endianness subsequentes corrompam dados em um SKB (Socket Buffer) clonado que já foi processado pela pilha de rede. Adicionalmente, um SKB de pacote pode ser criado com uma cauda que se estende muito além do seu fim, resultando em dados do heap fora dos limites sendo tratados como parte dos dados do SKB. Isso pode impactar a confidencialidade, integridade e disponibilidade das informações protegidas. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Android versions 7.0 through 9 **Description** The issue is related to a missing bounds check in the `ihevcd parse pps` function of `ihevcd parse headers.c`, which could lead to a possible out of bounds write. This might result in remote code execution without requiring additional execution privileges. User interaction is necessary for exploitation. **Recommendations** For Android versions 7.0 through 9, at the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Android versions 4.4.4 through 8.0 **Description** A remote code execution issue in the Android system's Bluetooth component is related to buffer overflow errors in dynamic memory. This can allow a remote attacker to cause a buffer overflow and execute arbitrary code on the device. **Recommendations** For Android versions 4.4.4 through 8.0, update to a version that contains a fix for this issue. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: Microsoft Windows versions prior to Windows XP SP3 Microsoft Message Queuing (MSMQ) service in Microsoft Windows 2000 Server SP4 Microsoft Message Queuing (MSMQ) service in Microsoft Windows 2000 Professional SP4 Microsoft Message Queuing (MSMQ) service in Microsoft Windows XP SP2 Description: A stack-based buffer overflow issue exists in the Microsoft Message Queuing (MSMQ) service, allowing attackers to execute arbitrary code via a long string in an opnum 0x06 RPC call to port 2103. This issue is remotely exploitable on Windows 2000 Server. The vulnerability occurs when the Message Queuing Service incorrectly validates input strings before passing them to a buffer. An attacker could exploit this by constructing a specially crafted MSMQ message, potentially allowing remote code execution on Microsoft Windows 2000 and local elevation of privilege on Windows XP. Recommendations: For Microsoft Windows 2000 Server SP4, consider disabling the MSMQ service until a patch is available. For Microsoft Windows 2000 Professional SP4, restrict access to the MSMQ service to minimize the risk of exploitation. For Microsoft Windows XP SP2, avoid using the MSMQ service in a local scenario until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.