S. Robertz

Foi detectada uma falha no dbus-broker, que depende do c-uitl/c-shquote para analisar a linha Exec do serviço DBus. O c-shquote contém uma vulnerabilidade de leitura excessiva do buffer baseada na pilha caso seja fornecida uma linha Exec maliciosa.

Foi detectada uma falha no dbus-broker que pode causar múltiplas referências a ponteiros nulos quando é fornecido um arquivo de configuração XML malformado.

Foi detectada uma falha no arquivo binário /usr/local/sbin/webproject/set param.cgi, que contém credenciais codificadas de forma rígida para o aplicativo web. Essas contas são consideradas contas de backdoor, pois não podem ser desativadas nem ter suas senhas alteradas. A exploração dessa vulnerabilidade pode permitir que um invasor remoto eleve seus privilégios.

O problema está relacionado a um possível estouro de buffer no firmware do Infiray IRAY-A8Z3, causado pela chamada da função `strcpy()` sem a verificação prévia do comprimento da string. Isso poderia permitir que um invasor remoto executasse código arbitrário.

O problema está relacionado ao servidor web do Infiray IRAY-A8Z3, que contém um endpoint capaz de executar comandos arbitrários. Isso pode ser feito através da manipulação do parâmetro de URL `cmd string`. A vulnerabilidade está associada a um gerenciamento incorreto da geração de código, permitindo que um invasor execute código arbitrário usando o parâmetro `cmd string`.

Foi detectada uma falha no Infiray IRAY-A8Z3, na qual a senha de root para o TELNET está em branco por padrão. Isso permite que um invasor obtenha privilégios de root ao se conectar pela porta 23.