Tan Inn Fung

An insecure PIN derivation mechanism in ABR allows a low-privileged user to escalate privileges to administrator by communicating over Cross-Process Communication (XPC) while masquerading as an Apple-signed process.

Insufficient input validation in ABR allows a low-privileged user to inject malicious entries into the sudoers file, resulting in persistent root access that remained effective after the ABR session ended.

O problema está relacionado a uma vulnerabilidade decorrente da implementação insuficiente de cache no navegador, o que permite aos usuários contornar certas políticas de controle de dados. Isso possibilita que os usuários circunvenham medidas de segurança específicas que estão em vigor.

Name of the Vulnerable Software and Affected Versions: Prisma Access Browser (affected versions not specified) Description: The issue concerns inappropriate control behavior in the Prisma Access Browser. There is no information provided about the estimated number of potentially affected devices worldwide or details about real-world incidents where this issue was exploited. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

O problema diz respeito a várias vulnerabilidades de segurança na interface web da Unidade de Telemetria Remota (RTU) NetGuardian DIN. Os invasores podem explorar essas vulnerabilidades para realizar ações críticas, como escalar privilégios de usuário, roubar credenciais de usuário, Cross Site Scripting (XSS) e Cross-Site Request Forgery (CSRF).

O Skylab IGX IIoT Gateway apresenta uma falha de segurança em que o processo do terminal shell limitado é executado com privilégios de root, permitindo que um invasor leia, grave e modifique qualquer arquivo no sistema operacional. Isso pode ser feito utilizando as funções de execução de arquivos e download do shell limitado. Um invasor pode substituir o arquivo /etc/passwd por uma nova entrada de usuário root, permitindo-lhe sair do shell limitado e fazer login em um shell irrestrito com acesso root. Com acesso root, o invasor pode assumir o controle total do IIoT Gateway.