Ryo Kamino

Nome do Software Vulnerável e Versões Afetadas: Gravadores de rede TB-eye e gravadores AHD (versões afetadas não especificadas) Descrição: Existe uma vulnerabilidade de estouro de buffer nos dispositivos afetados. O processo CGI pode ser encerrado abruptamente ao processar uma solicitação especialmente elaborada. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Gravadores de rede TB-eye (versões afetadas não especificadas) Gravadores AHD (versões afetadas não especificadas) Descrição: Existe um problema de injeção de comandos do sistema operacional nos dispositivos mencionados. Se essa questão for explorada, um invasor que fizer login no dispositivo poderá executar um comando arbitrário do sistema. Recomendações: Para os gravadores de rede TB-eye, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Para os gravadores AHD, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Série I-O DATA HDL-T versões 1.21 e anteriores Descrição: O problema está relacionado à falta de autenticação para funções críticas no firmware. Isso pode permitir que um atacante remoto não autenticado modifique as configurações do produto. Recomendações: Para as versões 1.21 e anteriores da Série I-O DATA HDL-T, considere restringir o acesso ao dispositivo até que uma correção esteja disponível. Como medida temporária, limite a exposição do dispositivo à rede para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Firmware da série HDL-T da I-O DATA versões 1.21 e anteriores Descrição: O problema está relacionado à neutralização inadequada de elementos especiais utilizados em um comando do sistema operacional, também conhecida como 'Injeção de Comando do SO' (OS Command Injection). Este problema existe no firmware do disco rígido conectado à rede 'Série HDL-T' da I-O DATA quando a 'função Remote Link3' está habilitada. Se explorado, um atacante remoto não autenticado pode executar um comando arbitrário do sistema operacional. Recomendações: Para o firmware da série HDL-T da I-O DATA versões 1.21 e anteriores, atualize o firmware para uma versão que contenha uma correção para este problema o mais rápido possível. Como medida temporária, considere desativar a 'função Remote Link3' para minimizar o risco de exploração.

Nome do Software Vulnerável e Versões Afetadas: Versões do Deco BE65 Pro anteriores à Deco BE65 Pro(JP) V1 1.1.2 Build 20250123 Descrição: O problema está relacionado a uma vulnerabilidade de injeção de comando no sistema operacional. Se explorada, permite que um usuário que consiga fazer login no dispositivo execute um comando arbitrário no sistema operacional. Recomendações: Para versões anteriores à Deco BE65 Pro(JP) V1 1.1.2 Build 20250123, atualize para a versão Deco BE65 Pro(JP) V1 1.1.2 Build 20250123 ou posterior para resolver o problema.

Existe uma vulnerabilidade de bypass de autenticação, permitindo que um atacante remoto não autenticado obtenha informações do dispositivo, como o endereço MAC, ao enviar uma solicitação especialmente elaborada.

Existe uma vulnerabilidade de estouro de buffer que permite que um atacante remoto não autenticado reinicie o dispositivo ao enviar uma solicitação especialmente elaborada.

O problema está relacionado a uma vulnerabilidade de injeção de comandos do sistema operacional nos servidores de armazenamento em rede STEALTHONE D220/D340 fornecidos pela corporação Y'S. Esta vulnerabilidade pode permitir que um atacante remoto execute comandos arbitrários do sistema operacional caso consiga acessar o produto afetado.

A user with administrative privileges who logs in to the web management page of the affected product may execute an arbitrary OS command. The vulnerability is related to the lack of measures to neutralize special elements used in the OS command. This could allow a remote attacker to execute arbitrary commands.

Existe uma vulnerabilidade de Injeção de SQL no STEALTHONE D220/D340, permitindo que um atacante que possa acessar o produto afetado obtenha a senha administrativa da página de gerenciamento web. Este problema está relacionado à falta de medidas de proteção para a estrutura da consulta SQL, que pode ser explorada por um atacante remoto para obter acesso não autorizado a informações protegidas.

Existe uma vulnerabilidade devido à neutralização inadequada de elementos especiais usados em um comando do sistema operacional, o que pode permitir que um usuário conectado execute um comando arbitrário do sistema operacional usando uma solicitação HTTP maliciosa. Esta vulnerabilidade está relacionada à “injeção de comando no sistema operacional”.

Nome do software vulnerável e versões afetadas: AE1021 versões 2.0.10 e anteriores AE1021PE versões 2.0.10 e anteriores Descrição: O problema existe devido à inclusão de recursos não documentados ou “chicken bits” no firmware, o que pode permitir que um usuário conectado ative o serviço telnet. Recomendações: Para as versões 2.0.10 e anteriores do AE1021, considere desativar o serviço telnet até que uma correção esteja disponível. Para as versões 2.0.10 e anteriores do AE1021PE, considere desativar o serviço telnet até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Existe uma falha de autenticação, permitindo que a autenticação seja contornada com uma sequência de caracteres específica não documentada, caso a vulnerabilidade seja explorada.

Nome do software vulnerável e versões afetadas: I-O Data Device UD-LT1 versões 2.1.8 e anteriores I-O Data Device UD-LT1/EX versões 2.1.8 e anteriores Descrição: A vulnerabilidade existe devido à inclusão de funcionalidades não documentadas, que podem ser exploradas por um invasor remoto para desativar a função de firewall dos produtos afetados. Isso pode resultar na execução de comandos arbitrários do sistema operacional e/ou na alteração das configurações do dispositivo. Um invasor remoto pode contornar as restrições de segurança existentes e executar comandos arbitrários. Recomendações: Para o I-O Data Device UD-LT1 versões 2.1.8 e anteriores, atualize para uma versão posterior à 2.1.8 para resolver o problema. Para o I-O Data Device UD-LT1/EX versões 2.1.8 e anteriores, atualize para uma versão posterior à 2.1.8 para resolver o problema. Como solução temporária, considere restringir o acesso às configurações do dispositivo e monitorar os logs de segurança do dispositivo em busca de atividades suspeitas até que um patch esteja disponível.

Existe uma vulnerabilidade no código de depuração ativo, permitindo que um usuário conectado que saiba utilizar a função de depuração execute operações indesejadas ao acessar a página de gerenciamento do dispositivo.

Uma falha de injeção de comando permite que um invasor não autenticado na rede execute um comando arbitrário enviando uma solicitação especialmente criada para uma determinada porta.

The issue is related to inadequate encryption strength in multiple routers, allowing a network-adjacent unauthenticated attacker to guess the encryption key used for wireless LAN communication and intercept the communication.