Mark Lowe

A vulnerabilidade existe devido à ativação incorreta do modo de depuração para serviços específicos, permitindo que um invasor remoto não autenticado execute código remotamente na aplicação com privilégios de nível root. Um invasor poderia explorar essa vulnerabilidade conectando-se ao dispositivo e navegando até o serviço com o modo de depuração ativado. Uma exploração bem-sucedida poderia permitir que o invasor executasse comandos arbitrários como usuário root. O invasor precisaria realizar um reconhecimento detalhado para permitir o acesso não autenticado. A vulnerabilidade também pode ser explorada por um invasor autenticado.

Uma vulnerabilidade na função de depuração do Cisco RCM para Cisco StarOS Software poderia permitir que um invasor remoto não autenticado realizasse ações de depuração, com o risco de divulgar informações confidenciais. Este problema decorre de um serviço de depuração que escuta e aceita conexões de entrada de forma incorreta, permitindo que um invasor se conecte à porta de depuração e execute comandos de depuração, visualizando assim informações confidenciais de depuração.

The vulnerability may lead to a breach of confidentiality, integrity, and availability of protected information. It can be exploited remotely. The QSharedMemory class in Qt uses weak permissions for shared memory segments, allowing local users to read sensitive information or modify critical program data.