Vulnerabilidades

El flag X509_V_FLAG_X509_STRICT permite llevar a cabo comprobaciones de seguridad adicionales de los certificados presentes en una cadena de certificados. No está establecido por defecto. A partir de la versión 1.1.1h de OpenSSL, se añadió como comprobación estricta adicional la de no permitir certificados en la…

Un servidor OpenSSL TLS puede cometer un fallo si un cliente envía un mensaje ClientHello de renegociación diseñado maliciosamente. Si una renegociación de TLSv1.2 ClientHello omite la extensión signature_algorithms (donde estaba presente en el ClientHello inicial), pero incluye una extensión…

/jsonrpc en los dispositivos D-Link DIR-841 versiones 3.03 y 3.04, permite una inyección de comandos autenticados por medio de ping, ping6 o traceroute (bajo System Tools)

Los dispositivos SerComm AG Combo VD625 versión AGSOT_2.1.0, permiten una inyección CRLF (para la inyección del encabezado HTTP) en la función download por medio del encabezado Content-Disposition

Una vulnerabilidad de tipo cross-site scripting en SolarView Compact SV-CPT-MC310 versiones anteriores a 6.5, permite a un atacante inyectar una secuencia de comandos arbitraria por medio de vectores no especificados

Los dispositivos Netis WF2780 versión 2.3.40404 y WF2411 versión 1.1.29629, permiten una inyección de metacaracteres de Shell en el comando ping, conllevando a una ejecución de código remota

Los servidores BIND son vulnerables si ejecutan una versión afectada y están configurados para usar las funcionalidades GSS-TSIG. En una configuración que usa la configuración predeterminada de BIND, la ruta del código vulnerable no está expuesta, pero un servidor puede volverse vulnerable estableciendo…

Las llamadas a EVP_CipherUpdate, EVP_EncryptUpdate y EVP_DecryptUpdate, pueden desbordar el argumento de la longitud de salida en algunos casos en los que la longitud de entrada está cerca de la longitud máxima permitida para un entero en la plataforma. En tales casos, el valor de retorno de la llamada a la función…

Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en las instalaciones afectadas de los extensores de WiFi D-Link DAP-1860 versión de firmware 1.04B03. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del servicio HNAP, que…

Se detectó un problema en los dispositivos FiberHome HG6245D versiones hasta RP2613. Es posible bloquear el demonio de telnet mediante el envío de una determinada cadena 0a 65 6e 61 62 6c 65 0a 02 0a 1a 0a

Se detectó un problema en los dispositivos FiberHome HG6245D versiones hasta RP2613. Algunas contraseñas se almacenan en texto sin cifrar en nvram

Se detectó un problema en los dispositivos FiberHome HG6245D versiones hasta RP2613. Es posible omitir la autenticación mediante el envío de un valor decodificado de la cadena GgpoZWxwCmxpc3QKd2hvCg== hacia el servidor telnet

Se detectó un problema en los dispositivos FiberHome HG6245D versiones hasta RP2613. En el archivo wifictl_5g.cfg presenta contraseñas de texto sin cifrar y permisos 0644

Se detectó un problema en los dispositivos FiberHome HG6245D versiones hasta RP2613. En el archivo wifictl_2g.cfg presenta contraseñas de texto sin cifrar y permisos 0644

Se detectó un problema en los dispositivos FiberHome HG6245D versiones hasta RP2613. En el archivo wifi_custom.cfg presenta contraseñas de texto sin cifrar y permisos 0644

Se detectó un problema en los dispositivos FiberHome HG6245D versiones hasta RP2613. Se presenta una API backdoor de telnet?enable=0&key=calculated(BR0_MAC), sin autenticación, proporcionada por el servidor HTTP. Esto eliminará las reglas del firewall y permitirá a un atacante llegar al servidor telnet…

Se detectó un problema en los dispositivos FiberHome HG6245D versiones hasta RP2613. Una contraseña GEPON embebida para root es definida dentro del archivo /etc/init.d/system-config.sh

Se detectó un problema en los dispositivos FiberHome HG6245D versiones hasta RP2613. Es posible iniciar un telnetd de Linux como root en el puerto 26/tcp usando los comandos de la interfaz CLI de ddd y shell (o tshell)

Se detectó un problema en los dispositivos FiberHome HG6245D versiones hasta RP2613. Por defecto, no se presentan reglas de firewall para la conectividad IPv6, exponiendo las interfaces de administración interna hacia la Internet

Se detectó un problema en los dispositivos FiberHome AN5506-04-FA con firmware RP2631. Se presenta una contraseña de gepon para la cuenta de gepon

Se detectó un problema en los dispositivos FiberHome HG6245D versiones hasta RP2613. Se presenta una contraseña 6GFJdY4aAuUKJjdtSn7d para la cuenta rdsadmin

Se detectó un problema en los dispositivos FiberHome HG6245D versiones hasta RP2613. Se presenta una contraseña de cuatro caracteres hexadecimales para la cuenta admin. Estos caracteres se generan en la función init_3bb_password en el archivo libci_adaptation_layer.so

Se detectó un problema en los dispositivos FiberHome HG6245D versiones hasta RP2613. La contraseña para el comando enable es gpon

Se detectó un problema en los dispositivos FiberHome HG6245D versiones hasta RP2613. El demonio telnet en el puerto 23/tcp puede ser abusado con las credenciales gpon/gpon

Se detectó un problema en los dispositivos FiberHome HG6245D versiones hasta RP2613. El demonio web contiene las credenciales admin / aisadmin embebidas para un ISP