Nataliya Tlyapova

**Name of the Vulnerable Software and Affected Versions** CL5708IM (affected versions not specified) **Description** The issue is a Stack-based Buffer Overflow, allowing unauthenticated remote attackers to execute arbitrary code on the device. This can be exploited by remote attackers without authentication. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** CL5708IM (versões afetadas não especificadas) **Descrição** O problema refere-se a uma vulnerabilidade de Estouro de Buffer na Heap no CL5708IM, permitindo que atacantes remotos não autenticados explorem essa vulnerabilidade e realizem um ataque de Negação de Serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** CL5708IM (versões afetadas não especificadas) **Descrição** O problema é uma vulnerabilidade de Estouro de Buffer baseado em Pilha, permitindo que atacantes remotos não autenticados explorem esta vulnerabilidade para executar código arbitrário no dispositivo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** CL5708IM (versões afetadas não especificadas) **Descrição** Trata-se de um Transbordamento de Buffer baseado em Pilha, permitindo que atacantes remotos não autenticados executem código arbitrário no dispositivo. **Recomendações** Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** LCD KVM over IP Switch CL5708IM (affected versions not specified) **Description** The issue is a Heap-based Buffer Overflow vulnerability, allowing unauthenticated remote attackers to exploit this vulnerability to perform a denial-of-service attack. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas: CAMS para HIS CENTUM CS 3000, versões R3.08.10 a R3.09.50 CAMS para HIS CENTUM VP, versões R4.01.00 a R6.07.00 CAMS para HIS B/M9000CS, versões R5.04.01 a R5.05.01 CAMS para HIS B/M9000 VP, versões R6.01.01 a R8.03.01 Descrição: O problema está relacionado a uma vulnerabilidade de traversal de diretório no componente CAMS para HIS, associada a uma verificação inadequada do nome do caminho. Isso permite que um invasor remoto não autenticado crie ou sobrescreva arquivos arbitrários e execute comandos arbitrários por meio de vetores não especificados. Recomendações: Para as versões R3.08.10 a R3.09.50 do CAMS para HIS CENTUM CS 3000, atualize para uma versão fora desse intervalo para resolver o problema. Para as versões R4.01.00 a R6.07.00 do CAMS for HIS CENTUM VP, atualize para uma versão fora desse intervalo para resolver o problema. Para as versões R5.04.01 a R5.05.01 do CAMS for HIS B/M9000CS, atualize para uma versão fora desse intervalo para resolver o problema. Para as versões R6.01.01 a R8.03.01 do CAMS para HIS B/M9000 VP, atualize para uma versão fora desse intervalo para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao componente CAMS para HIS para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas: CAMS para HIS CENTUM CS 3000, versões R3.08.10 a R3.09.50 CENTUM VP, versões R4.01.00 a R6.07.00 B/M9000CS, versões R5.04.01 a R5.05.01 Versões do B/M9000 VP de R6.01.01 a R8.03.01 Descrição: A vulnerabilidade permite que um invasor remoto não autenticado contorne a autenticação e envie pacotes de comunicação alterados. Isso está relacionado à falta de autenticação ao interagir por meio de um protocolo especializado, o que pode permitir que um invasor remoto não autorizado interaja com o servidor. Recomendações: Para o CAMS para HIS CENTUM CS 3000, versões R3.08.10 a R3.09.50, atualize para uma versão fora desse intervalo para mitigar o risco. Para o CENTUM VP, versões R4.01.00 a R6.07.00, atualize para uma versão fora desse intervalo para mitigar o risco. Para as versões R5.04.01 a R5.05.01 do B/M9000CS, atualize para uma versão fora desse intervalo para mitigar o risco. Para as versões R6.01.01 a R8.03.01 do B/M9000 VP, atualize para uma versão fora desse intervalo para mitigar o risco. Como solução alternativa temporária, considere restringir o acesso ao protocolo especializado para minimizar o risco de exploração.