Taizoh Tsukamoto

A missing authorization issue exists in NEC Platforms, Ltd. Aterm Series. This allows an attacker to obtain specific device information and modify settings through a network connection.

Múltiplos produtos fornecidos pela iND Co.,Ltd apresentam uma vulnerabilidade de armazenamento inseguro de informações sensíveis. A exploração pode levar à divulgação de informações de configuração, como senhas de administrador.

Múltiplos produtos fornecidos pela iND Co.,Ltd contêm uma vulnerabilidade de injeção de comandos do sistema operacional. A exploração pode permitir a execução de um comando arbitrário do sistema operacional e a obtenção de informações sensíveis.

Nome do Software Vulnerável e Versões Afetadas: Defense Platform Home Edition versões 3.9.51.x e anteriores Descrição: O problema está relacionado a um canal de mensagens do Windows desprotegido, também conhecido como 'Shatter'. Isso permite que um atacante envie uma mensagem especialmente elaborada para um processo específico do sistema Windows onde o produto está sendo executado, potencialmente alterando arquivos arbitrários no sistema. Como resultado, uma DLL arbitrária pode ser executada com privilégio SYSTEM. Recomendações: Para o Defense Platform Home Edition versões 3.9.51.x e anteriores, considere restringir o acesso ao canal de mensagens do Windows para minimizar o risco de exploração até que um patch esteja disponível. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

A buffer overflow issue exists, allowing a remote attacker to potentially gain SYSTEM privileges of the Windows system where the product is installed, by performing a specific operation.

Nome do Software Vulnerável e Versões Afetadas: Defense Platform Home Edition versões 3.9.51.x e anteriores Descrição: A falha permite que um atacante obtenha privilégio de SYSTEM do sistema Windows onde o produto está em execução ao realizar uma operação específica. Isso se deve a um problema de execução com privilégios desnecessários. Recomendações: Para as versões do Defense Platform Home Edition 3.9.51.x e anteriores, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Defense Platform Home Edition versões 3.9.51.x e anteriores Descrição: O problema ocorre devido a um canal de mensagens do Windows desprotegido, também conhecido como 'Shatter'. Se um atacante enviar uma mensagem especialmente elaborada ao processo específico do sistema Windows onde o produto está em execução, código arbitrário pode ser executado com privilégios de SYSTEM. Recomendações: Para as versões do Defense Platform Home Edition 3.9.51.x e anteriores, considere desabilitar o canal de mensagens do Windows como uma medida de contorno temporária até que uma correção esteja disponível. Restrinja o acesso ao processo específico do sistema Windows onde o produto está em execução para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Defense Platform Home Edition versões 3.9.51.x e anteriores Descrição: Existe um problema de desreferência de ponteiro nulo, permitindo que um invasor cause uma condição de negação de serviço (DoS) ao fornecer dados especialmente elaborados a um processo específico do sistema Windows onde o produto está em execução. Isso pode resultar em uma Tela Azul da Morte (BSOD). Recomendações: Para o Defense Platform Home Edition versões 3.9.51.x e anteriores, considere restringir temporariamente o acesso ao processo específico do sistema Windows onde o produto está em execução para minimizar o risco de exploração. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

O problema está relacionado à validação incorreta de certificados, o que pode permitir que um invasor não autenticado na rede obtenha e/ou altere as comunicações do produto afetado por meio de um ataque man-in-the-middle.

The issue allows an attacker to obtain specific files in the product due to improper limitation of a pathname to a restricted directory.

A directory traversal vulnerability allows a remote unauthenticated attacker to alter the website or cause a denial-of-service (DoS) condition, and obtain sensitive information depending on settings.

The issue allows a network-adjacent attacker to analyze the product's communication data and conduct an arbitrary operation under certain conditions. This is due to an authentication bypass vulnerability.

A vulnerabilidade permite que um invasor com privilégios administrativos execute comandos arbitrários do sistema operacional por meio de vetores não especificados. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo nem sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Uma falha de estouro de buffer permite que um invasor com privilégios administrativos execute código arbitrário. O vetor de ataque não foi especificado.

A vulnerabilidade permite que um invasor obtenha privilégios e execute código arbitrário por meio de uma DLL de cavalo de Tróia em um diretório não especificado. Isso se deve a uma vulnerabilidade relacionada a um caminho de pesquisa não confiável.

A falha permite que um invasor na rede adjacente obtenha credenciais para se conectar ao ponto de acesso Wi-Fi no modo de infraestrutura, devido à proteção insuficiente dessas credenciais.

O problema diz respeito à falta de criptografia de dados confidenciais, permitindo que um invasor com acesso físico ao dispositivo obtenha senhas armazenadas.

**Nome do software vulnerável e versões afetadas: Roteadores LAN ELECOM (WRH-733GBK, firmware v1.02.9 e anteriores) Roteadores LAN ELECOM (WRH-733GWH, firmware v1.02.9 e anteriores) Descrição: A vulnerabilidade permite que um invasor na mesma rede, com privilégios de administrador, execute comandos arbitrários do sistema operacional por meio de vetores não especificados. Recomendações: Para roteadores LAN ELECOM (WRH-733GBK firmware v1.02.9 e anteriores), atualize para uma versão posterior à v1.02.9. Para roteadores LAN ELECOM (WRH-733GWH firmware v1.02.9 e anteriores), atualize para uma versão posterior à v1.02.9.

**Nome do software vulnerável e versões afetadas: Roteadores LAN da ELECOM, versões 1.02.9 e anteriores Descrição: Um problema de estouro de buffer permite que um invasor na mesma rede, com privilégios de administrador, execute comandos arbitrários do sistema operacional por meio de vetores não especificados. Recomendações: Para as versões 1.02.9 e anteriores, atualize para uma versão posterior à 1.02.9 para resolver o problema. Como solução temporária, considere restringir o acesso de administrador para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas: Roteadores LAN ELECOM (WRH-733GBK) versões 1.02.9 e anteriores Roteadores LAN ELECOM (WRH-733GWH) versões 1.02.9 e anteriores Descrição: A vulnerabilidade permite que um invasor na mesma rede, com privilégios de administrador, execute comandos arbitrários do sistema operacional por meio de vetores não especificados. Recomendações: Para roteadores LAN ELECOM (WRH-733GBK) versões 1.02.9 e anteriores, atualize para uma versão posterior à 1.02.9. Para roteadores LAN ELECOM (WRH-733GWH) versões 1.02.9 e anteriores, atualize para uma versão posterior à 1.02.9.