Ziqiang Wang

**Nome do software vulnerável e versões afetadas** Linksys E5600 (versões afetadas não especificadas) **Descrição** Uma falha nos roteadores Linksys E5600 permite que invasores sequestrem sessões TCP, o que pode levar a um ataque de negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Mercury x30g (versões afetadas não especificadas) Mercury YR1800XG (versões afetadas não especificadas) **Descrição** Uma falha nos roteadores permite que invasores sequestrem sessões TCP, o que pode levar a uma negação de serviço. **Recomendações** Para o Mercury x30g, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade. Para o Mercury YR1800XG, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** TP-LINK TL-R473GP-AC TP-LINK XDR6020 TP-LINK TL-R479GP-AC TP-LINK TL-R4239G TP-LINK TL-WAR1200L TP-LINK TL-R476G **Descrição** Uma falha nos roteadores TP-LINK listados permite que invasores sequestrem sessões TCP, o que pode levar a um ataque de negação de serviço. **Recomendações** Para o TP-LINK TL-R473GP-AC, atualize para uma versão que corrija a vulnerabilidade de sequestro de sessão TCP. Para o TP-LINK XDR6020, atualize para uma versão que corrija a vulnerabilidade de sequestro de sessão TCP. Para o TP-LINK TL-R479GP-AC, atualize para uma versão que corrija a vulnerabilidade de sequestro de sessão TCP. Para o TP-LINK TL-R4239G, atualize para uma versão que corrija o problema de sequestro de sessão TCP. Para o TP-LINK TL-WAR1200L, atualize para uma versão que corrija o problema de sequestro de sessão TCP. Para o TP-LINK TL-R476G, atualize para uma versão que corrija o problema de sequestro de sessão TCP.

**Nome do software vulnerável e versões afetadas** Ruijie EG210G-P (versões afetadas não especificadas) Ruijie EG105G-V2 (versões afetadas não especificadas) Ruijie NBR (versões afetadas não especificadas) Ruijie EG105G (versões afetadas não especificadas) **Descrição** Uma falha nos roteadores Ruijie mencionados permite que invasores sequestrem sessões TCP, o que pode levar a um ataque de negação de serviço. **Recomendações** Para o Ruijie EG210G-P, atualize para uma versão que corrija a falha de sequestro de sessão TCP. Para o Ruijie EG105G-V2, atualize para uma versão que corrija a falha de sequestro de sessão TCP. Para o Ruijie NBR, atualize para uma versão que corrija a vulnerabilidade de sequestro de sessão TCP. Para o Ruijie EG105G, atualize para uma versão que corrija a vulnerabilidade de sequestro de sessão TCP.

**Nome do software vulnerável e versões afetadas** Comfast CF-616AC (versões afetadas não especificadas) **Descrição** Uma falha nos roteadores Comfast CF-616AC permite que invasores sequestrem sessões TCP, o que pode levar a uma negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** H3C Magic R365 (versões afetadas não especificadas) H3C Magic R100 (versões afetadas não especificadas) **Descrição** Uma falha nos roteadores permite que invasores sequestrem sessões TCP, o que pode levar a uma negação de serviço. **Recomendações** Para o H3C Magic R365, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade. Para o H3C Magic R100, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do OpenWrt 18.06 a 22.03 e posteriores **Descrição** Uma falha no OpenWrt permite que invasores externos sequestrem sessões TCP. Isso pode levar a uma negação de serviço, à falsificação da identidade do cliente perante o servidor e à falsificação da identidade do servidor perante o cliente, possibilitando potencialmente o acesso a informações confidenciais. A falha ocorre porque `nf conntrack tcp no window check` está definido como verdadeiro por padrão. **Recomendações** Para as versões do OpenWrt 18.06 a 22.03 e posteriores, considere definir `nf conntrack tcp no window check` como false para mitigar o risco de sequestro de sessões TCP. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Roteadores Wavlink QUANTUM D2G (versões afetadas não especificadas) **Descrição** Uma falha nos roteadores Wavlink QUANTUM D2G permite que invasores sequestrem sessões TCP, o que pode levar a um ataque de negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** 360 V6G (versões afetadas não especificadas) 360 T5G (versões afetadas não especificadas) 360 T6M (versões afetadas não especificadas) 360 P1 (versões afetadas não especificadas) **Descrição** Uma falha nos roteadores permite que invasores sequestrem sessões TCP, o que pode levar a uma negação de serviço. **Recomendações** Para o 360 V6G, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade. Para o 360 T5G, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade. Para o 360 T6M, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade. Para o 360 P1, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** D-Link DI-7003GV2 (versões afetadas não especificadas) **Descrição** A vulnerabilidade permite que invasores sequestrem sessões TCP, o que pode levar a uma negação de serviço. Ela está relacionada à liberação incorreta de recursos, que pode ser explorada por um invasor remoto para causar uma negação de serviço ao interceptar uma sessão TCP/IP. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.