Tian

Um problema de use after free no Windows System Events Broker permite que um invasor autorizado divulgue localmente informações sensíveis e afete o sistema. Use after free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Um estouro de buffer baseado em pilha (stack-based buffer overflow) existe no componente Wireless Wizard Handler, no endpoint `/goform/formWizSurvey`. Este problema ocorre quando os argumentos `interface1` ou `interface2` são manipulados, permitindo a exploração remota.

Uma gravação fora dos limites (out-of-bounds write) pode ser desencadeada remotamente através do componente L2TP Control Channel Parser. O problema reside na função `tunnel set params()` localizada no arquivo `tunnel.c`, onde a manipulação inadequada de dados leva à corrupção de memória.

Uma falha existe na função `websRedirect()` do componente goform Handler. Um invasor remoto pode manipular o argumento `submit-url` para causar um redirecionamento aberto (open redirect), que ocorre quando uma aplicação redireciona um usuário para um site externo não confiável. Este problema afeta múltiplos endpoints.

Um ataque remoto é possível devido a uma gravação fora dos limites (out-of-bounds write) no componente `rp-l2tp`. O problema reside na função `tunnel set params()` localizada no arquivo `tunnel.c`, onde a manipulação do argumento `peer hostname` desencadeia a falha.

Uma gravação fora dos limites (out-of-bounds write) remota pode ocorrer no componente L2TP Control Message Parser. Este problema é desencadeado pela função `tunnel set params()`, permitindo que um invasor grave dados além do buffer de memória alocado.

Um estouro de buffer baseado em pilha (stack-based buffer overflow) existe no componente `udhcpcd`. O problema ocorre nas funções `sendOffer/sendACK` do arquivo `udhcpcd/serverpacket.c`. Esta falha permite uma manipulação que pode ser acionada por um atacante localizado na rede local.

Um estouro de buffer baseado em pilha (stack-based buffer overflow) existe no componente `udhcpcd`. O problema ocorre na função `strcpy()` localizada no arquivo `udhcpcd/serverpacket.c`. Esta falha permite que um invasor remoto e não autenticado desencadeie o estouro sem qualquer interação do usuário.

Um erro de off-by-one existe no L2TP Control Message Parser dentro da função `tunnel set params()` do arquivo `progs.gpl/pppd.alpha/l2tp/tunnel.c`. Um invasor remoto pode desencadear esse problema ao manipular o argumento `peer hostname`. Este tipo de ataque é considerado altamente complexo e difícil de executar.

Um problema de injeção de comando remoto existe no componente `udhcpcd`. A falha está localizada na função `sendACK()` do arquivo `udhcpcd/serverpacket.c`. Um invasor pode executar comandos arbitrários remotamente ao manipular o argumento `Hostname`.

Uma falha de injeção de comando existe no componente Web Interface. Um invasor remoto pode explorar isso manipulando os argumentos `pppUserName` ou `pptpUserName` no endpoint '/goform/setWAN'. A injeção de comando é um tipo de ataque onde um invasor executa comandos arbitrários do sistema operacional no servidor alvo.

Uma falha de injeção de comando existe no componente L2TP Mode. O problema ocorre na função `setWAN()` do endpoint '/goform/setWAN'. Um invasor remoto pode explorar isso manipulando o argumento `L2TPUserName` para executar comandos arbitrários.

Um estouro de buffer (buffer overflow) pode ser acionado remotamente por meio de uma função desconhecida no endpoint '/goform/setWAN'. Isso ocorre através da manipulação do argumento `pptpDfGateway`.

Um estouro de buffer (buffer overflow) pode ser acionado remotamente por meio da manipulação do argumento `pptpDfGateway` em uma função desconhecida do arquivo '/goform/setWAN'.

Um problema de injeção de comando existe no Serviço DHCP udhcpd, especificamente na função `system()` do arquivo `/udhcpcd/dhcpd.c`. Um invasor remoto pode explorar isso manipulando o argumento `Hostname` para executar código arbitrário. Este problema ocorre porque o software não neutraliza elementos especiais na entrada.

Um estouro de buffer existe no componente nmbd do firmware devido à falta de verificação do tamanho dos dados de entrada durante a cópia do buffer. Especificamente, o problema reside na função `NMBD process()` no arquivo sserver.c. Um invasor remoto localizado na rede local pode explorar isso enviando uma solicitação especialmente formatada para executar código arbitrário.

Um estouro de buffer existe no componente `miniupnpd` dentro do arquivo `upnpsoap.c`. O problema ocorre na função `AddPortMapping()` quando esta não valida adequadamente o tamanho dos dados de entrada durante a cópia do argumento `NewPortMappingDescription`. Esta falha permite que um invasor na rede local execute código arbitrário ao enviar uma requisição HTTP especialmente formulada. Milhões de dispositivos em todo o mundo estão potencialmente afetados.

Existe um problema de segurança nas versões do Edimax BR-6288ACL até 1.12. A função `wiz WISP24gmanual` dentro do arquivo `wiz WISP24gmanual.asp` está suscetível a Cross-Site Scripting devido à manipulação do argumento `manualssid`. Isso permite ataques remotos. O fabricante informou que o produto está em fim de vida útil e emitirá um aviso de segurança em seu site oficial de suporte. O exploit foi divulgado publicamente.

Existe uma falha na função `auth check userpass2` que permite o uso de credenciais padrão através da manipulação do argumento `Username/Password`. Este problema pode ser explorado remotamente. O fabricante confirmou que o produto está em fim de vida útil e emitirá um aviso de segurança.

Nome do Software Vulnerável e Versões Afetadas Edimax BR-6258n versões até 1.18 Descrição Existe uma falha na função `formStaDrvSetup` dentro do arquivo `/goform/formStaDrvSetup`. A manipulação do argumento `submit-url` pode levar a um redirecionamento aberto. Este problema pode ser explorado remotamente. O fornecedor confirmou que o produto está em fim de vida útil e emitirá um aviso de segurança em seu site oficial de suporte. Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.