Shravan Singh

Nome do Software Vulnerável e Versões Afetadas: Panasonic IR Control Hub (IR Blaster) versões 1.17 e anteriores Descrição: A vulnerabilidade permite que um atacante com acesso físico carregue firmware não autorizado no dispositivo. Recomendações: Para as versões 1.17 e anteriores, atualize para uma versão posterior à 1.17 para impedir o carregamento de firmware não autorizado. Como solução temporária, considere restringir o acesso físico ao dispositivo até que um patch esteja disponível.

O problema existe devido ao armazenamento de credenciais em texto claro no firmware do dispositivo. Um atacante com acesso físico poderia explorar essa falha extraindo o firmware e analisando os dados binários para obter as credenciais em texto claro armazenadas no dispositivo vulnerável.

Este problema existe devido a uma chave privada RSA hard-coded embutida no firmware do dispositivo. Um invasor com acesso físico poderia explorar isso para obter chaves privadas criptográficas, que podem então ser usadas para personificação, descriptografia de dados e ataques man-in-the-middle no dispositivo alvo.

Esta vulnerabilidade existe devido à manipulação insegura de flags de cookie utilizadas na interface web do Roteador CP Plus. Um atacante remoto poderia explorá-la interceptando transmissões de dados durante uma sessão HTTP no sistema vulnerável. A exploração bem-sucedida poderia permitir ao atacante obter informações sensíveis e comprometer o sistema alvo.

Este problema ocorre devido ao armazenamento de informações de usuários conectados em texto simples no banco de dados do dispositivo. Um invasor com acesso físico ao dispositivo com acesso root poderia explorar essa vulnerabilidade acessando o banco de dados, o que levaria ao acesso não autorizado a informações do usuário, como `nome de usuário`, `endereço de e-mail` e `número de celular`.

A vulnerabilidade existe devido ao armazenamento de credenciais de Wi-Fi em texto simples no firmware do dispositivo. Um invasor com acesso físico poderia explorar essa vulnerabilidade extraindo o firmware e analisando os dados binários para obter as credenciais de Wi-Fi armazenadas no dispositivo vulnerável.

Este problema está relacionado ao armazenamento de credenciais de Wi-Fi em texto simples no firmware dos dispositivos de iluminação Philips. Um invasor com acesso físico poderia explorar essa vulnerabilidade extraindo o firmware e analisando os dados binários para obter as credenciais de Wi-Fi em texto simples armazenadas no dispositivo vulnerável. Uma exploração bem-sucedida poderia permitir que um invasor obtivesse acesso não autorizado à rede Wi-Fi à qual o dispositivo vulnerável está conectado.

Este problema existe devido à ausência do sinalizador HTTPOnly nos cookies de sessão associados à interface de gerenciamento web do roteador. Um invasor com acesso remoto poderia explorar essa vulnerabilidade interceptando a transmissão dentro de uma sessão HTTP no sistema vulnerável. Uma exploração bem-sucedida poderia permitir que o invasor capturasse cookies e obtivesse informações confidenciais no sistema visado.

O problema decorre da ausência de um sinalizador de segurança para cookies de sessão associados à interface de gerenciamento web do roteador. Um invasor com acesso remoto poderia explorar essa vulnerabilidade interceptando a transmissão dentro de uma sessão HTTP no sistema vulnerável. Uma exploração bem-sucedida poderia permitir que o invasor capturasse cookies e comprometesse o sistema visado.

Este problema existe devido ao armazenamento das credenciais padrão de `username` e `password` em texto simples no firmware/banco de dados do roteador. Um invasor com acesso físico poderia explorar essa vulnerabilidade extraindo o firmware e realizando engenharia reversa nos dados binários para acessar as credenciais padrão em texto simples. Uma exploração bem-sucedida poderia permitir que o invasor obtivesse acesso não autorizado ao sistema visado.

O problema decorre da implementação inadequada das políticas de senha. Um invasor local poderia explorar essa vulnerabilidade criando senhas que não cumpram os padrões de segurança ou a política definidos no sistema vulnerável. Uma exploração bem-sucedida poderia permitir que o invasor expusesse o roteador a possíveis ameaças de segurança.

A vulnerabilidade existe devido à presença de acesso de terminal root em uma interface serial sem controle de acesso adequado. Um invasor com acesso físico poderia explorar essa vulnerabilidade acessando o shell root no sistema vulnerável. Uma exploração bem-sucedida poderia permitir que o invasor executasse comandos arbitrários com privilégios de root no sistema visado.

O problema decorre da transmissão de senhas em texto simples. Um invasor remoto poderia explorar essa vulnerabilidade interceptando a transmissão durante uma sessão HTTP no sistema vulnerável. Uma exploração bem-sucedida poderia permitir que o invasor obtivesse acesso não autorizado ao sistema visado.

Esta vulnerabilidade existe devido ao armazenamento não criptografado de credenciais WPA/WPS no firmware/banco de dados do roteador. Um invasor com acesso físico poderia explorar essa vulnerabilidade extraindo o firmware e realizando engenharia reversa nos dados binários para acessar as credenciais WPA/WPS em texto simples. Uma exploração bem-sucedida poderia permitir que o invasor contornasse o WPA/WPS e obtivesse acesso à rede Wi-Fi do sistema visado.

Esta vulnerabilidade existe devido ao armazenamento de credenciais FTP em texto simples no sistema de arquivos SquashFS-root associado ao firmware do roteador. Um invasor com acesso físico poderia explorar essa vulnerabilidade extraindo o firmware e realizando engenharia reversa nos dados binários para acessar as credenciais FTP em texto simples. Uma exploração bem-sucedida poderia permitir que o invasor obtivesse acesso não autorizado ao servidor FTP associado ao sistema visado.

Este problema é causado pela implementação inadequada das políticas de senha. Um invasor com acesso físico poderia explorar essa vulnerabilidade criando senhas que não cumpram os padrões de segurança ou a política definidos no sistema vulnerável. Uma exploração bem-sucedida poderia permitir que o invasor expusesse o roteador a possíveis ameaças de segurança.

Esta vulnerabilidade existe devido à presença de acesso de terminal root em uma interface serial sem controle de acesso adequado. Um invasor com acesso físico poderia explorar essa vulnerabilidade identificando os pinos UART e acessando o shell root no sistema vulnerável. Uma exploração bem-sucedida poderia permitir que o invasor acessasse informações confidenciais no sistema visado.

Este problema é causado pela falta de criptografia ou hash no armazenamento de senhas no firmware/banco de dados do roteador. Um invasor com acesso físico poderia explorar essa vulnerabilidade extraindo o firmware e fazendo engenharia reversa dos dados binários para acessar senhas em texto simples. Uma exploração bem-sucedida poderia permitir que o invasor obtivesse acesso não autorizado ao sistema visado.

Este problema está relacionado à falta de criptografia no armazenamento de nomes de usuário e senhas no firmware/banco de dados do roteador. Um invasor com acesso físico poderia explorar essa vulnerabilidade extraindo o firmware e realizando engenharia reversa nos dados binários para acessar as credenciais em texto simples no sistema vulnerável. Uma exploração bem-sucedida poderia permitir que o invasor obtivesse acesso não autorizado ao sistema visado.