Nassim Asrir

Nome do software vulnerável e versões afetadas: mySCADA myPRO (versões afetadas não especificadas) Descrição: A vulnerabilidade está relacionada ao uso de credenciais codificadas no mySCADA myPRO, o que poderia permitir que um invasor remoto executasse código no dispositivo afetado. A senha codificada é `brumla`. Isso poderia permitir que um invasor obtivesse acesso ao sistema. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

A race condition was found in the GSM 0710 tty multiplexor in the Linux kernel. This issue occurs when two threads execute the `GSMIOC SETCONF` ioctl on the same tty file descriptor with the gsm line discipline enabled, and can lead to a use-after-free problem on a `struct gsm dlci` while restarting the gsm mux. This could allow a local unprivileged user to escalate their privileges on the system. The exploit bypasses KASLR by leaking the kernel address from world-readable `/sys/kernel/notes`. To bypass SMAP, the author used a novel technique of filling the `kernfs pr cont buf` global variable with controlled data from userspace.

The issue is related to the VBWinExec function in NodeAspVBObj.dll, which allows remote attackers to execute arbitrary OS commands via a single argument, specifically the command parameter. This is due to the lack of measures to neutralize special elements used in OS commands. Exploitation of this issue can allow a remote attacker to execute arbitrary OS commands using a specially crafted parameter.

The issue allows remote attackers to obtain sensitive credential and configuration information. This can be achieved via a direct request for the "/services/getFile.cmd?userfile=config.xml" API endpoint.

A buffer overflow issue exists, allowing remote attackers to cause a denial of service, potentially leading to a daemon crash, or possibly having other unspecified impacts. This is achieved by sending a long MLST command.