Michael Messner

Uma falha na interface de gerenciamento baseada na web permite que um invasor remoto não autenticado na mesma rede local execute código JavaScript arbitrário no navegador de uma vítima. Isso pode levar ao comprometimento de dados do usuário e à potencial manipulação das configurações do dispositivo.

Nome do Software Vulnerável e Versões Afetadas: Firmware do Gravador de Falhas Digitais G5 da Elspec Engineering versão 1.2.1.12 Descrição: A questão está relacionada a uma vulnerabilidade de Entidade Externa XML (XXE), que permite aos atacantes causar uma Negação de Serviço (DoS) por meio de um payload XML elaborado. Esta vulnerabilidade pode ser explorada ao enviar um payload XML manipulado para o sistema afetado. Recomendações: Para o Firmware do Gravador de Falhas Digitais G5 da Elspec Engineering versão 1.2.1.12, considere desativar a funcionalidade de processamento XML até que um patch esteja disponível para prevenir potenciais ataques de Negação de Serviço (DoS). Restrinja o acesso ao firmware para minimizar o risco de exploração. Evite utilizar o firmware com entradas XML não confiáveis até que a questão seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Gravador de Faltas Digitais Elspec G5 versões 1.2.1.12 e anteriores Descrição: Foi descoberto um problema que pode permitir que um atacante cause uma Negação de Serviço (DoS) por meio de um payload XML manipulado devido a uma vulnerabilidade de Entidade Externa XML (XXE). Recomendações: Para as versões 1.2.1.12 e anteriores, como medida temporária, considere desativar o processamento de entidades XML externas até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Firmware do Elspec Engineering G5 Digital Fault Recorder versão 1.2.1.12 Descrição: Um problema de estouro de buffer foi descoberto no firmware. Recomendações: Para o Firmware do Elspec Engineering G5 Digital Fault Recorder versão 1.2.1.12, até o momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Foi identificada uma vulnerabilidade na interface Modbus TCP do Siemens SENTRON 7KM PAC3200, na qual os dispositivos afetados utilizam apenas um PIN de 4 dígitos para proteger contra o acesso administrativo. Essa proteção insuficiente permite que invasores com acesso à interface Modbus TCP a contornem por meio de ataques de força bruta ou interceptando a comunicação Modbus em texto simples. O problema está relacionado à autenticação inadequada, especificamente ao uso de um PIN fraco de 4 dígitos e à falta de criptografia no protocolo Modbus.

Foi identificada uma falha que permite a exibição não autenticada de diretórios. A interface web pode ser explorada por um invasor para obter informações sobre o sistema operacional.

Foi detectada uma falha no gravador digital de falhas Elspec G5. Existe um ID de sessão de backdoor codificado que pode ser usado para obter acesso adicional ao dispositivo, incluindo tarefas de reconfiguração.

Foi detectada uma falha que expõe senhas em texto simples e hashes por meio de arquivos de log.

Foi detectada uma falha no gravador digital de falhas Elspec G5, na qual o arquivo de sombra está acessível para leitura por qualquer usuário.

Foi detectada uma falha no mecanismo de análise de cabeçalhos HTTP, permitindo que ocorra corrupção de memória sem autenticação.

O problema diz respeito a permissões fracas do arquivo de banco de dados SQLite.

Uma falha no gravador digital de falhas Elspec G5 permite a escalada de privilégios por meio de arquivos com permissão de gravação para todos. O script de configuração de rede possui permissões fracas no sistema de arquivos, resultando em acesso de gravação para todos os usuários autenticados e na possibilidade de escalar de privilégios de usuário para privilégios administrativos.

Foi detectada uma falha no mecanismo de download dos registros do sistema, permitindo que ocorra um ataque de traversal de diretório. Isso poderia expor os registros do sistema. Caso haja acesso à rede local, recomenda-se tomar medidas imediatas para evitar violações de dados.

Uma falha no gravador digital de falhas Elspec G5 permite que ocorra corrupção de memória sem autenticação durante a análise do corpo do XML.

A vulnerabilidade existe devido à validação insuficiente de entradas no software de determinados roteadores, pontos de acesso e roteadores da Siemens. Isso poderia permitir que um invasor remoto causasse uma condição de negação de serviço e reiniciasse o dispositivo, afetando potencialmente outros recursos de rede. Os dispositivos afetados com o serviço TCP Event ativado não processam corretamente pacotes malformados.

Uma vulnerabilidade de redirecionamento aberto afeta dispositivos QNAP que executam QuTScloud, QuTS hero e QTS, permitindo que invasores redirecionem usuários para páginas não confiáveis contendo malware. Isso pode comprometer a confidencialidade e a integridade das informações.

Uma vulnerabilidade de injeção de comando afeta os NAS da QNAP que executam o QuTScloud, o QuTS hero e o QTS, permitindo que invasores remotos executem comandos arbitrários. Essa vulnerabilidade está relacionada à falha do sistema operacional em neutralizar elementos especiais usados em comandos do SO, o que pode ser explorado por invasores remotos para comprometer a confidencialidade, integridade e disponibilidade das informações.

O problema está relacionado a uma resolução incorreta de links antes do acesso ao arquivo, o que pode ser explorado por um invasor remoto para percorrer o sistema de arquivos até locais indesejados e ler ou sobrescrever o conteúdo de arquivos inesperados, afetando assim a confidencialidade e a integridade das informações.

An issue was discovered in "soap.cgi?service=WANIPConn1" where Command Injection via shell metacharacters is possible in the `NewInternalClient`, `NewExternalPort`, or `NewInternalPort` element of a SOAP POST request.