Stephen Fewer

Uma falha no mecanismo de autenticação de emparelhamento do handshake de conexão de controle permite que um invasor remoto não autenticado ignore a autenticação e obtenha privilégios administrativos. O problema existe porque o sistema não valida adequadamente os certificados e tokens recebidos quando opções específicas de cabeçalho são alteradas, especificamente no serviço `vdaemon`. Um invasor pode imitar um controlador de rede legítimo estabelecendo uma conexão DTLS com um certificado autoassinado e enviando solicitações manipuladas para o endpoint de autenticação de emparelhamento. Uma exploração bem-sucedida permite que o invasor faça login como um usuário interno de altos privilégios (não root), concedendo acesso ao NETCONF. Isso permite a manipulação de todo o tecido SD-WAN, incluindo tabelas de roteamento global, rotas BGP, regras de firewall e topologia de VPN. A vulnerabilidade tem sido explorada ativamente por atores de ameaças, incluindo um grupo patrocinado por estado designado como UAT-8616, que a utilizou para injetar chaves SSH, modificar configurações e escalar privilégios para root.

Name of the Vulnerable Software and Affected Versions Impressoras Brother MFC-L2710DW (versões afetadas não especificadas) Description Uma falha existe no firmware das impressoras Brother MFC-L2710DW que pode levar à divulgação de informações sobre arquivos e diretórios. A exploração bem-sucedida pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas. A vulnerabilidade envolve o protocolo 'uscan' da especificação eSCL, revelando potencialmente o número de série da impressora. Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

O problema está relacionado à neutralização inadequada da sintaxe de aspas nas funções libpq do PostgreSQL, especificamente `PQescapeLiteral()`, `PQescapeIdentifier()`, `PQescapeString()` e `PQescapeStringConn()`. Isso permite que uma fonte de entrada do banco de dados realize injeção de SQL em certos padrões de uso, particularmente quando o aplicativo usa o resultado da função para construir entrada para o `psql`, o terminal interativo do PostgreSQL. Da mesma forma, a neutralização inadequada da sintaxe de aspas em programas utilitários de linha de comando do PostgreSQL permite que uma fonte de argumentos de linha de comando realize injeção de SQL quando `client encoding` for BIG5 e `server encoding` for um dos seguintes: EUC TW ou MULE INTERNAL. A vulnerabilidade foi explorada em ataques no mundo real, incluindo o hack do Tesouro dos EUA, e é considerada de alta gravidade.

Um invasor capaz de executar comandos arbitrários do sistema operacional pode contornar as restrições de assinatura de código no kernel e executar código nativo arbitrário. A vulnerabilidade permite manipulações que levam a uma verificação insuficiente da autenticidade dos dados.

Nome do software vulnerável e versões afetadas: Câmera de segurança Wi-Fi interna Lorex 2K, versões anteriores à 2.800.0000000.8.R.20241111 Descrição: Um invasor não autenticado pode realizar uma leitura fora dos limites da pilha (heap) no serviço IQ (porta TCP 9876). Esta vulnerabilidade está relacionada a um estouro de buffer na memória do serviço IQ, o que pode permitir que um invasor remoto eleve seus privilégios ao nível de root e obtenha acesso total ao dispositivo. A exploração ocorre por meio de uma conexão TCP na porta 9876. Recomendações: Para versões anteriores à 2.800.0000000.8.R.20241111, atualize o firmware para a versão 2.800.0000000.8.R.20241111 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao Serviço IQ na porta TCP 9876 até que a atualização do firmware seja aplicada.

Nome do software vulnerável e versões afetadas: Câmera de segurança Wi-Fi interna Lorex 2K, versões anteriores à 2.800.0000000.8.R.20241111 Descrição: Um invasor não autenticado pode realizar uma desreferência de ponteiro nulo no `Serviço DHIP` usando a porta UDP `37810`. Essa vulnerabilidade pode permitir que um invasor remoto eleve privilégios ao nível de root e obtenha acesso total ao dispositivo. Recomendações: Para versões anteriores à 2.800.0000000.8.R.20241111, atualize o firmware para a versão 2.800.0000000.8.R.20241111 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao `Serviço DHIP` na porta UDP `37810` até que a atualização seja aplicada.

Nome do software vulnerável e versões afetadas: Câmera de segurança Wi-Fi interna Lorex 2K, versões anteriores à 2.800.0000000.8.R.20241111 Descrição: Um invasor autenticado pode provocar um estouro de buffer baseado em pilha no serviço DHIP (porta TCP 80). Essa vulnerabilidade permite que um invasor remoto execute potencialmente código arbitrário. A vulnerabilidade está relacionada ao serviço DHIP e pode ser explorada por meio de uma conexão na porta TCP 80. Recomendações: Para versões anteriores à 2.800.0000000.8.R.20241111, atualize o firmware para a versão 2.800.0000000.8.R.20241111 para resolver o problema. Como solução temporária, considere restringir o acesso ao serviço DHIP na porta TCP 80 até que a atualização seja aplicada.

Nome do software vulnerável e versões afetadas: Câmera de segurança Wi-Fi interna Lorex 2K, versões anteriores à 2.800.0000000.8.R.20241111 Descrição: Um invasor não autenticado pode provocar um estouro de buffer baseado em pilha no Serviço DP (porta TCP 3500). Esse problema pode permitir que um invasor remoto eleve seus privilégios ao nível de root e obtenha acesso total ao dispositivo. A vulnerabilidade está relacionada a um estouro de buffer na memória, que pode ser explorado por um invasor para obter controle. Recomendações: Para versões anteriores à 2.800.0000000.8.R.20241111, atualize o firmware para a versão 2.800.0000000.8.R.20241111 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao Serviço DP na porta TCP 3500 para minimizar o risco de exploração.

Existe uma vulnerabilidade de injeção de comando no sistema operacional nas versões do sistema operacional QNAP devido à falta de neutralização de elementos especiais usados no comando do sistema operacional. Essa vulnerabilidade pode permitir que um invasor remoto execute comandos arbitrários por meio de uma rede. O problema está relacionado ao arquivo quick.cgi, que é usado para configurar sistemas não inicializados. Houve tentativas de explorar essa vulnerabilidade, com tentativas de execução de código direcionadas ao endpoint ‘/cgi-bin/quick/quick.cgi’.

A vulnerabilidade permite que um invasor execute código arbitrário, eleve privilégios, execute comandos arbitrários, contorne proteções de autenticação e autorização, obtenha e execute software não assinado ou cause negação de serviço (DoS). Isso é causado por um estouro de buffer no módulo de carregamento de firmware dos roteadores afetados. A exploração pode ocorrer por meio do envio de uma solicitação HTTP especialmente criada.

O problema está relacionado a uma vulnerabilidade de estouro de buffer baseada em pilha e à autorização insuficiente na interface web dos roteadores afetados. Isso poderia permitir que um invasor remoto elevasse privilégios ao nível de root, executasse código arbitrário, elevasse privilégios, executasse comandos arbitrários, contornasse proteções de autenticação e autorização, baixasse e executasse software não assinado ou causasse negação de serviço (DoS).

A vulnerabilidade existe devido à falta de medidas para neutralizar elementos especiais usados no comando do sistema operacional. A exploração da vulnerabilidade pode permitir que um invasor remoto execute comandos arbitrários usando uma solicitação especialmente criada. O problema também pode permitir que um invasor execute código arbitrário, eleve privilégios, contorne proteções de autenticação e autorização, obtenha e execute software não assinado ou cause negação de serviço (DoS).

O problema está relacionado a um estouro de buffer devido à falta de validação do comprimento dos dados fornecidos pelo usuário ao processar solicitações SOAP, especificamente ao analisar o cabeçalho `SOAPAction`. Isso permite que um invasor execute código arbitrário no contexto de root sem a necessidade de autenticação. A vulnerabilidade pode ser explorada por invasores adjacentes à rede.

The issue is related to the lack of protection for internal data in the browser, which can be exploited by a remote attacker to gain access to confidential information. In the context of Firefox, if a Sandbox content process is compromised, it can initiate an FTP download. The downloaded data can then be passed to the Chrome process with an arbitrary file length supplied by an attacker, bypassing sandbox protections and potentially allowing for a memory read of adjacent data from the privileged Chrome process, which may include sensitive data.

The issue is related to memory safety bugs, including evidence of memory corruption, which could potentially be exploited to run arbitrary code. The vulnerability is also described as a buffer data boundary operation issue, allowing a remote attacker to execute arbitrary code.

The issue is related to the destructor function for the WindowsDllDetourPatcher class, which can be exploited by malicious code to write arbitrary data to a controlled location in memory. This can bypass existing memory protections. The attack is limited to Windows operating systems. The vulnerability is associated with insufficient input validation in the destructor function of the WindowsDllDetourPatcher class in Firefox, Firefox ESR, and Thunderbird browsers, allowing a remote attacker to potentially elevate their privileges.

A directory traversal issue exists in the UploadServlet of the Remote Management component. This allows remote attackers to execute arbitrary code by sending a crafted zenworks-fileupload request. The request must include a specific directory name in the `type` parameter, a WAR filename in the `filename` parameter, and WAR content in the POST data.

The issue is related to incorrect access to objects in memory, which can cause a memory error and allow an attacker to execute arbitrary code in the context of the current user. This is a remote code execution issue.

The issue allows remote attackers to execute arbitrary code or cause a denial of service due to memory corruption via a crafted web site. This occurs because Internet Explorer improperly accesses objects in memory, potentially corrupting memory in a way that enables an attacker to execute arbitrary code in the context of the current user.

The issue is related to a use-after-free vulnerability that allows remote attackers to execute arbitrary code via a crafted web site, triggering access to a deleted object. This vulnerability may corrupt memory in such a way that an attacker could execute arbitrary code in the context of the current user.