Mario Ballano

Foi detectada uma falha de segurança nas unidades da série Moog EXO que suportam o protocolo de interoperabilidade ONVIF. A verificação de autenticação para determinadas operações ONVIF pode ser contornada, permitindo que um invasor execute operações com privilégios sem autenticação. Isso poderia permitir a criação de um novo usuário administrador.

O console de administração das unidades da série Moog EXO possui um recurso que permite iniciar um processo repetidamente em um determinado intervalo de tempo como ‘root’. Esse recurso pode ser explorado usando variáveis especiais do shell, como `${IFS}`, para executar comandos arbitrários como ‘root’ nas unidades.

O problema diz respeito a uma vulnerabilidade relacionada a credenciais codificadas, que pode levar a problemas de confidencialidade ao usar os protocolos FTP, Telnet ou SSH.

O problema diz respeito a várias vulnerabilidades de Entidade Externa XML (XXE). Essas vulnerabilidades permitem que usuários remotos não autenticados leiam arquivos arbitrários utilizando uma Definição de Tipo de Documento (DTD) manipulada em uma solicitação XML.

The issue concerns a blind SQL injection in the login form, allowing remote attackers to access user credentials, including `username` and `password`. This could potentially lead to unauthorized access to sensitive information.

The issue is related to hard-coded credentials in the AmosConnect Task Manager, allowing remote attackers to gain full administrative privileges. This includes the ability to execute commands on the Microsoft Windows host platform with SYSTEM privileges. The exploitation of this issue can enable an attacker to obtain full administrative privileges and execute arbitrary commands on the host platform.

Name of the Vulnerable Software and Affected Versions: Apple Bonjour for Windows versions prior to 1.0.5 Description: The issue allows attackers to cause a denial of service by resolving a crafted .local domain name that contains a long label, resulting in a NULL pointer dereference and application crash. Recommendations: For versions prior to 1.0.5, update to version 1.0.5 or later to resolve the issue.

Name of the Vulnerable Software and Affected Versions: Apple QuickTime versions prior to 7.3 Description: The issue is related to a heap-based buffer overflow that occurs when parsing the color table atom (CTAB) in a movie file. This happens due to an invalid color table size, specifically related to the CTAB RGB values, allowing remote attackers to execute arbitrary code. Recommendations: For versions prior to 7.3, update to version 7.3 or later to resolve the issue.

A buffer overflow issue exists in the Macrovision SafeDisc secdrv.sys driver, allowing local users to overwrite arbitrary memory locations and gain privileges via a crafted argument to a METHOD NEITHER IOCTL.