Z0Mb1E

Existem várias vulnerabilidades de traversal de caminho relativo, permitindo que um usuário com privilégios limitados sobrescreva arquivos fora do controle do aplicativo. O problema afeta o WebAccess/SCADA ViewSrv e o DrawSrv, onde está presente uma vulnerabilidade de execução remota de código por traversal de diretório IOCTL 0x0000277d.

O problema é causado pela falta de validação adequada do comprimento dos dados fornecidos pelo usuário, o que pode permitir a execução remota de código devido a múltiplas vulnerabilidades de estouro de buffer baseadas em heap.

Existem várias vulnerabilidades de estouro de buffer baseadas na pilha devido à falta de validação adequada do comprimento dos dados fornecidos pelo usuário, o que pode permitir a execução remota de código.

Existem várias vulnerabilidades de traversal de caminho relativo que podem permitir que um usuário com privilégios baixos sobrescreva arquivos fora do controle do aplicativo. O problema afeta o sistema WebAccess/SCADA, incluindo componentes como DATACORE, ViewSrv e DrawSrv, que são vulneráveis a ataques de traversal de diretório e injeção de comando.

O problema decorre de uma sanitização inadequada de entradas, o que pode permitir que um invasor injete comandos SQL. Isso pode levar a vulnerabilidades de injeção de SQL e divulgação de informações. Especificamente, certos comandos IOCTL, como `IOCTL 0x00013c74`, `IOCTL 0x00013c75`, `IOCTL 0x00013c71`, `IOCTL 0x00013c76` e `IOCTL 0x00013c77`, são afetados.

Existe uma vulnerabilidade de acesso fora dos limites que pode permitir o acesso a dados não autorizados. Este problema afeta o sistema WebAccess/SCADA, especificamente os componentes DrawSrv e ViewSrv, que podem ser explorados por meio do IOCTL 0x00002722, levando à divulgação de informações por leitura fora dos limites.

Existe uma falha de validação inadequada, permitindo que um invasor injete dados especialmente criados na memória, onde podem ser executados. Isso pode potencialmente levar à execução remota de código.

The issue is related to multiple stack-based buffer overflow vulnerabilities in the file transfer service of Advantech DiagAnywhere Server. These vulnerabilities could allow an unauthenticated attacker to execute arbitrary code with the privileges of the user running the server. The vulnerabilities exist in various functions, including FOLDER CREATE, FILE OPEN RO, FOLDER REMOVE, FILE CREATE, and SET CURR DIR.