Mario Ballano

**Nome do software vulnerável e versões afetadas** Versões EXVF5C-2 e EXVP7C2-3 da série Moog EXO **Descrição** Foi detectada uma falha de segurança nas unidades da série Moog EXO que suportam o protocolo de interoperabilidade ONVIF. A verificação de autenticação para determinadas operações ONVIF pode ser contornada, permitindo que um invasor execute operações com privilégios sem autenticação. Isso poderia permitir a criação de um novo usuário administrador. **Recomendações** Para as versões EXVF5C-2 e EXVP7C2-3 da série Moog EXO, como solução temporária, considere desativar o protocolo ONVIF até que uma correção esteja disponível. Restrinja o acesso a operações privilegiadas para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

**Nome do software vulnerável e versões afetadas** Versões da série Moog EXO (versões afetadas não especificadas) **Descrição** O console de administração das unidades da série Moog EXO possui um recurso que permite iniciar um processo repetidamente em um determinado intervalo de tempo como ‘root’. Esse recurso pode ser explorado usando variáveis especiais do shell, como `${IFS}`, para executar comandos arbitrários como ‘root’ nas unidades. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Unidades Moog da série EXO EXVF5C-2 e EXVP7C2-3 (versões afetadas não especificadas) **Descrição** O problema diz respeito a uma vulnerabilidade relacionada a credenciais codificadas, que pode levar a problemas de confidencialidade ao usar os protocolos FTP, Telnet ou SSH. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões EXVF5C-2 e EXVP7C2-3 da série Moog EXO **Descrição** O problema diz respeito a várias vulnerabilidades de Entidade Externa XML (XXE). Essas vulnerabilidades permitem que usuários remotos não autenticados leiam arquivos arbitrários utilizando uma Definição de Tipo de Documento (DTD) manipulada em uma solicitação XML. **Recomendações** Para as versões EXVF5C-2 e EXVP7C2-3 da série Moog EXO, considere desativar a funcionalidade de análise de XML até que um patch esteja disponível. Restrinja o acesso ao módulo de tratamento de solicitações XML para minimizar o risco de exploração. Evite usar DTDs criadas especificamente para esse fim em solicitações XML até que o problema seja resolvido.

**Name of the Vulnerable Software and Affected Versions** Inmarsat AmosConnect version 8 **Description** The issue concerns a blind SQL injection in the login form, allowing remote attackers to access user credentials, including `username` and `password`. This could potentially lead to unauthorized access to sensitive information. **Recommendations** For Inmarsat AmosConnect version 8, update the software to a version that includes a fix for the blind SQL injection issue, or as a temporary workaround, consider restricting access to the login form to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** AmosConnect version 8 **Description** The issue is related to hard-coded credentials in the AmosConnect Task Manager, allowing remote attackers to gain full administrative privileges. This includes the ability to execute commands on the Microsoft Windows host platform with SYSTEM privileges. The exploitation of this issue can enable an attacker to obtain full administrative privileges and execute arbitrary commands on the host platform. **Recommendations** For AmosConnect version 8, consider disabling the Task Manager feature until a patch is available to prevent exploitation. Restrict access to the AmosConnect Task Manager to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Name of the Vulnerable Software and Affected Versions: Apple Bonjour for Windows versions prior to 1.0.5 Description: The issue allows attackers to cause a denial of service by resolving a crafted .local domain name that contains a long label, resulting in a NULL pointer dereference and application crash. Recommendations: For versions prior to 1.0.5, update to version 1.0.5 or later to resolve the issue.

Name of the Vulnerable Software and Affected Versions: Apple QuickTime versions prior to 7.3 Description: The issue is related to a heap-based buffer overflow that occurs when parsing the color table atom (CTAB) in a movie file. This happens due to an invalid color table size, specifically related to the CTAB RGB values, allowing remote attackers to execute arbitrary code. Recommendations: For versions prior to 7.3, update to version 7.3 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Microsoft Windows XP SP2 Microsoft Windows XP Professional x64 Microsoft Windows XP x64 SP2 Microsoft Windows Server 2003 SP1 Microsoft Windows Server 2003 SP2 Microsoft Windows Server 2003 x64 Microsoft Windows Server 2003 x64 SP2 secdrv.sys version prior to 4.3.86.0 **Description** A buffer overflow issue exists in the Macrovision SafeDisc secdrv.sys driver, allowing local users to overwrite arbitrary memory locations and gain privileges via a crafted argument to a METHOD NEITHER IOCTL. **Recommendations** For Microsoft Windows XP SP2, update the secdrv.sys driver to version 4.3.86.0 or later. For Microsoft Windows XP Professional x64, update the secdrv.sys driver to version 4.3.86.0 or later. For Microsoft Windows XP x64 SP2, update the secdrv.sys driver to version 4.3.86.0 or later. For Microsoft Windows Server 2003 SP1, update the secdrv.sys driver to version 4.3.86.0 or later. For Microsoft Windows Server 2003 SP2, update the secdrv.sys driver to version 4.3.86.0 or later. For Microsoft Windows Server 2003 x64, update the secdrv.sys driver to version 4.3.86.0 or later. For Microsoft Windows Server 2003 x64 SP2, update the secdrv.sys driver to version 4.3.86.0 or later. As a temporary workaround, consider restricting access to the secdrv.sys driver until a patch is available.