Sergey Gordeychik

O problema está relacionado a implementações de protocolos de aplicação UDP que são vulneráveis a loops de rede. Um invasor não autenticado pode usar pacotes criados de forma maliciosa contra uma implementação vulnerável, levando a uma negação de serviço (DOS) e/ou abuso de recursos. A vulnerabilidade está associada à possibilidade de ataques de spoofing. Estima-se que até 300.000 hosts estejam em risco, e mais de 517.000 resultados foram encontrados. A vulnerabilidade pode ser explorada enviando pacotes UDP com IP de origem e porta falsificados, utilizando o endereço IP de outra instância do Webmin, levando a uma troca infinita de tráfego entre hosts.

O problema está relacionado a uma falha no algoritmo do Gerador de Números Pseudoaleatórios (PRNG) utilizado no pacote JSOL, que implementa o protocolo IPMI no firmware AMI BMC. Essa vulnerabilidade pode levar à divulgação de informações, pois o algoritmo PRNG não é criptograficamente robusto.

O problema diz respeito ao uso de strings de comunidade SNMP padrão no firmware do BMC da AMI, o que pode levar à divulgação de informações.

A falha permite que um invasor envie ou transfira arquivos que podem ser processados automaticamente no ambiente do produto, o que pode levar à execução remota de código. Isso se deve a uma vulnerabilidade no firmware AMI BMC.

O problema está relacionado ao firmware AMI BMC nos servidores NVIDIA DGX, onde o software não valida a chave pública RSA 1024 usada para verificar a assinatura do firmware. Isso pode levar à divulgação de informações ou à execução de código.

O problema está relacionado ao uso de uma chave RSA 1024 codificada de forma rígida com algoritmos de criptografia fracos no firmware do BMC da AMI, o que pode levar à divulgação de informações.

A Command Injection issue allows a remote attacker to execute arbitrary code on a target machine with elevated privileges. The vulnerability is related to the incorrect neutralization of special elements used in a command, which can be exploited by a remote attacker to elevate privileges and execute arbitrary code.

The issue concerns the remote-management module in certain Siemens products, where credentials are not properly encrypted in transit. This makes it easier for remote attackers to determine cleartext credentials by sniffing the network and conducting a decryption attack.

The issue allows remote attackers to obtain sensitive information by reading a credential file due to the use of weak encryption.

The issue allows remote attackers to execute arbitrary SQL commands.

A cross-site scripting (XSS) issue allows remote attackers to inject arbitrary web script or HTML. This could potentially lead to unauthorized actions on the web application.

The issue concerns the use of weak encryption in the software, allowing local users to access sensitive information by reading a credential file.

The issue allows remote attackers to execute arbitrary SQL commands via unspecified vectors. This is related to a SQL injection vulnerability in the login screen of the Web Navigator in Siemens WinCC.

The issue concerns a hardcoded encryption key in the Project administration application. This allows remote attackers to obtain sensitive information by extracting the key from another product installation and then using it to sniff network traffic on TCP port 1030. The vulnerability can be exploited to elevate privileges in the WinCC Project Administration application, given that an attacker can intercept data transmitted by an authorized user over the network through port 1030/tcp.

The issue is related to the improper representation of WebNavigator credentials in a database. This makes it easier for remote authenticated users to obtain sensitive information via a SQL query.

The issue allows remote authenticated users to obtain sensitive information via a SQL query due to improper assignment of privileges for the database containing WebNavigator credentials.