Qian Chen

The issue allows attackers to deliver security-relevant commands via an audio signal between 16 and 22 kHz, which is often outside the range of human adult hearing. Commands at these frequencies are essentially never spoken by authorized actors, but a substantial fraction of the commands are successful.

A vulnerability in the Link Layer Discovery Protocol (LLDP) feature could allow an unauthenticated, adjacent attacker to cause a denial of service (DoS) condition on an affected device. This issue is due to insufficient resource allocation and errors in memory deallocation. An attacker could exploit this by sending crafted LLDP traffic to an affected device, potentially exhausting the memory resources and causing the LLDP process to crash. If the device is configured to support LLDP only, this could interrupt inbound and outbound calling. By default, these devices support both Cisco Discovery Protocol and LLDP.

The issue is related to an out-of-bounds read in Organization Specific TLV found in OpenvSwitch. It can be exploited by sending specially crafted LLDP messages to the vulnerable system, potentially allowing remote attackers to execute arbitrary code. The vulnerability is also associated with an integer overflow when parsing Auto Attach TLV.

The issue is related to an integer underflow in Organization Specific TLV, which can be exploited by sending specially crafted LLDP messages to the vulnerable system, allowing a remote attacker to execute arbitrary code.

Uma vulnerabilidade no recurso de processamento do Cisco Discovery Protocol pode permitir que um invasor não autenticado e adjacente cause um estouro de pilha em um dispositivo afetado. Isso se deve à validação insuficiente da entrada dos pacotes do Cisco Discovery Protocol recebidos. Um invasor poderia explorar essa vulnerabilidade enviando tráfego do Cisco Discovery Protocol especialmente criado para um dispositivo afetado, potencialmente permitindo a execução remota de código ou uma condição de negação de serviço (DoS). A vulnerabilidade é causada pela validação insuficiente dos `pacotes do Cisco Discovery Protocol recebidos`.

O problema está relacionado à limitação inadequada de um caminho de arquivo para um diretório restrito, também conhecido como “Path Traversal”, no gerenciamento de operações de arquivos. Isso permite que invasores remotos gravem arquivos arbitrários por meio de vetores não especificados.

O problema está relacionado ao gerenciamento inadequado de privilégios no gerenciamento de relatórios resumidos do Synology Presto File Server. Isso permite que usuários remotos autenticados contornem as restrições de segurança.

Uma vulnerabilidade do tipo Server-Side Request Forgery (SSRF) na funcionalidade do Package Center permite que usuários remotos autenticados acessem recursos da intranet por meio de vetores não especificados. Isso pode potencialmente levar ao acesso não autorizado a recursos internos.

O problema diz respeito à ausência de um mecanismo de autenticação para uma função crítica na funcionalidade de gerenciamento iSCSI. Isso permite que invasores remotos leiam ou gravem arquivos arbitrários por meio de vetores não especificados.

O problema está relacionado à implementação do Cisco Discovery Protocol no firmware dos dispositivos da série 190 do Adaptador Telefônico Analógico (ATA) da Cisco. É causado pela falta de validação dos dados de entrada, o que poderia permitir que um invasor remoto comprometesse a integridade das informações protegidas. A vulnerabilidade se deve à ausência de verificações de validação de comprimento durante o processamento de mensagens do Cisco Discovery Protocol. Um invasor poderia explorar isso enviando um pacote malicioso do Cisco Discovery Protocol para um dispositivo afetado, potencialmente causando uma leitura fora dos limites de dados de pacotes válidos e levando à corrupção no banco de dados interno do Cisco Discovery Protocol.

Uma vulnerabilidade na funcionalidade do Cisco Discovery Protocol poderia permitir que um invasor remoto não autenticado causasse uma condição de Negação de Serviço (DoS) em um dispositivo afetado. Esse problema se deve a uma leitura fora dos limites durante o processamento de pacotes do Cisco Discovery Protocol. Um invasor poderia explorar essa vulnerabilidade enviando pacotes maliciosos a um dispositivo afetado, potencialmente causando uma reinicialização do serviço.

O problema existe devido à validação insuficiente de entradas na implementação do Cisco Discovery Protocol no firmware da série 190 do Adaptador Telefônico Analógico (ATA) da Cisco. Isso poderia permitir que um invasor remoto causasse uma negação de serviço. A vulnerabilidade é causada pela falta de validação de comprimento em determinados campos do cabeçalho de pacotes do Cisco Discovery Protocol. Um invasor poderia explorar isso enviando pacotes do Cisco Discovery Protocol especialmente criados para um dispositivo afetado, potencialmente fazendo com que o dispositivo esgote a memória disponível e reinicie o serviço.

Uma vulnerabilidade na funcionalidade do Cisco Discovery Protocol poderia permitir que um invasor remoto não autenticado executasse código arbitrário em um dispositivo afetado e provocasse a reinicialização do serviço Cisco Discovery Protocol. Esse problema se deve à falta de validação do comprimento de determinados campos do cabeçalho dos pacotes do Cisco Discovery Protocol. Um invasor poderia explorar essa vulnerabilidade enviando um pacote malicioso do Cisco Discovery Protocol para um dispositivo afetado, o que poderia permitir que o invasor executasse código e causasse a reinicialização inesperada do serviço, resultando em uma condição de negação de serviço.

O problema está relacionado à funcionalidade do Protocolo de Descoberta da Camada de Link (LLDP) e à implementação do Protocolo de Descoberta da Cisco no firmware dos dispositivos da série 190 do Adaptador Telefônico Analógico (ATA) da Cisco. É causado pela falta de validação do comprimento de determinados campos do cabeçalho de pacotes LLDP e por um estouro de buffer na leitura da memória. Um invasor remoto não autenticado poderia explorar essa vulnerabilidade enviando um pacote LLDP malicioso a um dispositivo afetado, permitindo potencialmente a execução de código arbitrário no dispositivo e fazendo com que o serviço LLDP reinicie inesperadamente. Isso poderia resultar em uma condição de negação de serviço (DoS).

O problema está relacionado à implementação da funcionalidade do Protocolo de Descoberta da Camada de Enlace (LLDP) no firmware dos dispositivos da série 190 do Adaptador Telefônico Analógico (ATA) da Cisco. Ela é causada pela falta de validação do comprimento de determinados campos do cabeçalho de pacotes LLDP. Um invasor poderia explorar essa vulnerabilidade enviando um pacote LLDP malicioso a um dispositivo afetado, o que poderia permitir a execução de código arbitrário no dispositivo e provocar a reinicialização do serviço LLDP, resultando em uma condição de negação de serviço (DoS).

O problema está relacionado à implementação do Cisco Discovery Protocol no firmware dos dispositivos Adaptadores Telefônicos Analógicos (ATA) da Cisco, série 190. É causado pela falta de validação dos dados de entrada, o que poderia permitir que um invasor remoto causasse corrupção de memória e afetasse a integridade das informações protegidas. A vulnerabilidade se deve à ausência de verificações de validação de comprimento durante o processamento de mensagens do Cisco Discovery Protocol. Um invasor poderia explorar isso enviando um pacote malicioso do Protocolo de Descoberta da Cisco para um dispositivo afetado, potencialmente causando uma leitura fora dos limites de dados de pacotes válidos e corrupção no banco de dados interno do Protocolo de Descoberta da Cisco do dispositivo.

Uma vulnerabilidade na implementação do Cisco Discovery Protocol poderia permitir que um invasor não autenticado e adjacente provocasse a reinicialização do processo do Cisco Discovery Protocol em um dispositivo afetado. Esse problema se deve a um estouro de buffer de heap em determinadas mensagens do Cisco Discovery Protocol. Um invasor poderia explorar essa vulnerabilidade enviando um pacote malicioso do Cisco Discovery Protocol para um dispositivo afetado, potencialmente causando um estouro de heap e levando à reinicialização do processo do Cisco Discovery Protocol. Os bytes que podem ser gravados no estouro de buffer são restritos, limitando a execução remota de código. Observe que o Cisco Discovery Protocol é um protocolo de Camada 2 e, para explorar essa vulnerabilidade, um invasor deve estar no mesmo domínio de broadcast que o dispositivo afetado.

O problema está relacionado a uma vulnerabilidade de traversal de caminho no componente webapi, permitindo que usuários autenticados remotamente leiam arquivos arbitrários por meio de vetores não especificados.

O problema está relacionado a uma limitação inadequada do caminho de acesso a um diretório restrito, também conhecida como vulnerabilidade de “traversal de caminho”, no componente webapi. Isso permite que usuários remotos autenticados baixem arquivos arbitrários por meio de vetores não especificados.

O problema está relacionado a uma vulnerabilidade de traversal de caminho no componente webapi, permitindo que usuários remotos autenticados excluam arquivos arbitrários por meio de vetores não especificados.