Mccaulay

Um overflow de heap no processo `iked` permite que um invasor remoto não autenticado execute código arbitrário ao enviar tráfego de rede especialmente manipulado. Um overflow de heap ocorre quando um programa grava mais dados em um bloco de memória alocado no heap do que ele pode suportar, potencialmente corrompendo a memória e permitindo a execução de código.

Um problema de confusão de tipos no processo iked permite que um invasor remoto não autenticado execute código arbitrário ao enviar tráfego de rede especialmente manipulado. A confusão de tipos ocorre quando um programa acessa um recurso usando um tipo diferente do pretendido originalmente, levando à corrupção de memória ou comportamento inesperado.

Um underflow de número inteiro no processo `iked` permite que um invasor remoto não autenticado cause uma condição de Negação de Serviço (DoS) no processamento de VPN ao enviar tráfego de rede especialmente manipulado. Um underflow de número inteiro ocorre quando uma operação aritmética resulta em um valor menor do que o valor mínimo que a variável pode conter, frequentemente fazendo com que o sistema retorne a um número positivo muito grande.

Uma atribuição incorreta de permissões para recursos críticos no framework de detecção de anomalias On-Box permite que um invasor remoto não autenticado execute código arbitrário com privilégios de root. Este framework deveria ser acessível apenas por processos internos através da instância de roteamento interna, mas uma falha de configuração o expõe por meio de uma porta externamente acessível. Como o serviço é habilitado por padrão e executado como root, a exploração bem-sucedida pode conceder ao invasor controle total sobre o dispositivo, permitindo potencialmente a interceptação de fluxos de dados e o redirecionamento de tráfego.

Esta vulnerabilidade permite que invasores na mesma rede comprometam a integridade das informações baixadas em instalações afetadas dos dispositivos Pioneer DMH-WT7600NEX. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica existe na funcionalidade telemática, que opera via HTTPS. O problema decorre da falta de validação adequada do certificado apresentado pelo servidor. Um invasor pode aproveitar isso, em conjunto com outras vulnerabilidades, para executar código arbitrário no contexto do root.

Esta vulnerabilidade permite que invasores na rede criem arquivos arbitrários nas instalações afetadas. Embora seja necessária autenticação para explorar essa vulnerabilidade, o mecanismo de autenticação existente pode ser contornado. A falha específica existe na funcionalidade telemática e resulta da falta de validação adequada de um caminho fornecido pelo usuário antes de usá-lo em operações de arquivo. Um invasor pode aproveitar isso em conjunto com outras vulnerabilidades para executar código arbitrário no contexto do root.

Esta vulnerabilidade permite que invasores fisicamente presentes executem código arbitrário em instalações afetadas de dispositivos Alpine Halo9. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica existe na função `UPDM wemCmdUpdFSpeDecomp`, resultante da falta de validação adequada de uma string fornecida pelo usuário antes de usá-la para executar uma chamada de sistema. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto de root.

Esta vulnerabilidade permite que invasores fisicamente presentes contornem o mecanismo de validação de assinatura em instalações afetadas de dispositivos Alpine Halo9. Não é necessária autenticação para explorar esta vulnerabilidade. A falha existe no mecanismo de validação de assinatura de metadados do firmware devido à falta de verificação adequada de uma assinatura criptográfica. Um invasor pode aproveitar isso, potencialmente em conjunto com outras vulnerabilidades, para executar código arbitrário no contexto de root.

Nome do software vulnerável e versões afetadas: Phoenix Contact CHARX SEC-3100 (versões afetadas não especificadas) Descrição: O problema está relacionado à validação inadequada de entradas e à ausência de um procedimento de autenticação, permitindo que um invasor remoto não autenticado modifique configurações. Isso pode levar à execução remota de código, à obtenção de privilégios de root ou à realização de um ataque de Negação de Serviço (DoS). A vulnerabilidade está associada ao serviço CharxSystemConfigManager dos controladores de carga modulares Phoenix Contact CHARX SEC-3100. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.