Raffaele Bova

Um invasor não autenticado pode explorar um estouro de buffer baseado em pilha (stack-based buffer overflow)—uma condição em que um programa grava mais dados em um buffer localizado na pilha do que ele pode suportar—dentro da funcionalidade de senha. Isso ocorre quando o recurso SafeEnhancement está habilitado, podendo levar à execução de código arbitrário.

Um invasor autenticado pode explorar um estouro de buffer baseado em pilha (stack-based buffer overflow) na funcionalidade de upload para realizar a execução de código. Um estouro de buffer baseado em pilha ocorre quando um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, potencialmente sobrescrevendo a memória adjacente.

Um invasor não autenticado pode explorar um estouro de buffer baseado em pilha (stack-based buffer overflow)—uma condição em que um programa grava mais dados em um buffer localizado na pilha do que ele pode suportar—dentro dos métodos de análise de Cookie. Isso ocorre quando o recurso SafeEnhancement está habilitado, podendo levar à execução de código arbitrário.

Um invasor não autenticado pode explorar um estouro de buffer baseado em pilha (stack-based buffer overflow)—uma condição em que um programa grava mais dados em um buffer localizado na pilha do que o buffer pode suportar—dentro da funcionalidade de mensagem de log para realizar a execução de código remoto.

Uma falha de injeção de comando existe durante o processo de verificação de arquivo de atualização de firmware. A exploração bem-sucedida permite que um invasor execute comandos arbitrários no sistema.

Os serviços netclient e factory estão suscetíveis ao cracking de credenciais via brute-force. Isso permite que um invasor na mesma rede local intercepte o tráfego entre o Hub e as câmeras associadas para comprometer as credenciais das câmeras conectadas.

O uso de credenciais codificadas permite a realização de uma atualização de software manual maliciosa.

Existe uma vulnerabilidade de neutralização imprópria de elementos especiais utilizados em um comando SQL ('SQL Injection') no Microchip Time Provider 4100. Isso permite a Injeção de SQL. A vulnerabilidade está presente no recurso web. O comando `SQL` não é devidamente sanitizado, potencialmente permitindo que um atacante injete código malicioso.

Existe uma vulnerabilidade de neutralização imprópria de elementos especiais usados em um comando do SO ('Injeção de Comando do SO') no Microchip Time Provider 4100. Isso permite a Injeção de Comando do SO. O problema está relacionado à restauração da senha de configuração.

Existe uma vulnerabilidade de neutralização inadequada de elementos especiais utilizados em um comando do SO no Microchip Time Provider 4100, permitindo a injeção de comandos do SO. Este problema está relacionado à execução remota de código por meio da senha de configuração de backup.

Existe uma falha no Microchip Time Provider 4100 que permite atualizações manuais de software maliciosas devido à falta de verificação de integridade durante o download do código.