Max Van Amerongen

O problema está relacionado a um estouro de inteiro causado por um invasor não autenticado, o que pode permitir a execução remota de código a partir da interface WAN (porta TCP 20005). O estouro ocorre na função `SoftwareBus dispatchNormalEPMsgOut` no módulo do kernel KCodes NetUSB. A exploração é considerada de complexidade significativa, mas não impossível.

O problema está relacionado a erros na liberação de recursos no componente Core do Oracle VM VirtualBox. Isso permite que um invasor com privilégios elevados, que tenha acesso à infraestrutura onde o Oracle VM VirtualBox é executado, comprometa o Oracle VM VirtualBox, causando potencialmente um travamento ou falhas repetidas (DOS completo) do Oracle VM VirtualBox. Isso pode afetar significativamente outros produtos.

O problema está relacionado à validação insuficiente de entradas no componente Core do Oracle VM VirtualBox, permitindo que um invasor com privilégios elevados e acesso à infraestrutura comprometa o Oracle VM VirtualBox. Ataques bem-sucedidos podem resultar na tomada de controle do Oracle VM VirtualBox e causar impacto significativo em outros produtos.

O problema está relacionado à validação insuficiente de entradas no componente Core do Oracle VM VirtualBox, permitindo que um invasor com privilégios elevados, que tenha acesso à infraestrutura onde o Oracle VM VirtualBox é executado, comprometa o sistema. Ataques bem-sucedidos podem resultar na tomada de controle do Oracle VM VirtualBox e podem impactar significativamente outros produtos.

Esta vulnerabilidade permite a contornar o firewall em instalações afetadas do TP-Link Archer A7. Não requer autenticação para ser explorada. A falha reside no tratamento das conexões IPv6, especificamente devido à falta de filtragem adequada das conexões SSH IPv6. Um invasor pode aproveitar isso, potencialmente em conjunto com outras vulnerabilidades, para executar código no contexto de root.

Esta vulnerabilidade permite que invasores remotos contornem a autenticação nas instalações afetadas. A falha específica está no tratamento das solicitações de encaminhamento de porta SSH durante a configuração inicial, resultante da falta de autenticação adequada antes do estabelecimento das regras de encaminhamento de porta SSH. Um invasor pode explorar isso para escalar privilégios e acessar recursos normalmente protegidos pela interface WAN.

Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas dos roteadores TP-Link Archer A7. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica existe no serviço tmpServer, que escuta na porta TCP 20002. A vulnerabilidade resulta da falta de validação adequada de uma string fornecida pelo usuário antes de usá-la para executar uma chamada de sistema. Um invasor pode aproveitar esta vulnerabilidade para executar código no contexto do processo atual.