Vulnerabilidades

Uso de la vulnerabilidad de credenciales con codificación dura en ABB Aspect-Enterprise, ABB Nexus Series, ABB Matrix Series. Este problema afecta la empresa de aspecto: hasta 3.08.03; Serie Nexus: hasta 3.08.03; Serie Matrix: hasta 3.08.03.

Cuando se le solicita a libcurl que realice una descompresión gzip automática de respuestas HTTP codificadas con contenido con la opción `CURLOPT_ACCEPT_ENCODING`, **usando zlib 1.2.0.3 o anterior**, un desbordamiento de entero controlado por un atacante haría que libcurl realice un desbordamiento de búfer.

libcurl cerraría incorrectamente el mismo descriptor de archivo eventfd dos veces al finalizar un canal de conexión después de haber completado una resolución de nombre enhebrado.

Cuando se le pide que use un archivo `.netrc` para las credenciales **y** para seguir redirecciones HTTP, curl podría filtrar la contraseña utilizada para el primer host al host siguiente en determinadas circunstancias. Esta falla solo se manifiesta si el archivo netrc tiene una entrada `default` que omite tanto el…

Four-Faith F3x36 router que utiliza el firmware v2.0.0 es vulnerable a una vulnerabilidad de omisión de autenticación en el servidor web administrativo. La autenticación no se aplica en algunas funciones administrativas cuando se utiliza "bapply.cgi" endpoint en lugar del "apply.cgiendpointnt normal. Un usuario remoto…

Four-Faith F3x36 router que utiliza el firmware v2.0.0 es vulnerable a la omisión de autenticación debido a credenciales codificadas de forma rígida en el servidor web administrativo. Un atacante con conocimiento de las credenciales puede obtener acceso administrativo a través de solicitudes HTTP manipulado. Este…

**NO SOPORTADO CUANDO SE ASIGNÓ** Las credenciales predeterminadas inseguras para la función Telnet en el firmware 1.00(AAFR.4)C0_20170615 del CPE DSL heredado Zyxel VMG4325-B10A podrían permitir que un atacante inicie sesión en la interfaz de administración si los administradores tienen la opción de cambiar las…

**NO SOPORTADO CUANDO SE ASIGNÓ** Una vulnerabilidad de inyección de comandos posterior a la autenticación en los comandos de administración de la versión de firmware 1.00(AAFR.4)C0_20170615 del CPE DSL heredado Zyxel VMG4325-B10A podría permitir que un atacante autenticado ejecute comandos del sistema operativo (OS)…

**NO SOPORTADO CUANDO SE ASIGNÓ** Una vulnerabilidad de inyección de comando posterior a la autenticación en el programa CGI de la versión de firmware 1.00(AAFR.4)C0_20170615 del CPE DSL heredado Zyxel VMG4325-B10A podría permitir que un atacante autenticado ejecute comandos del sistema operativo (SO) en un…

Los dispositivos Digiever DS-2105 Pro 3.1.0.71-11 permiten la inyección del comando time_tzsetup.cgi. NOTA: Esta vulnerabilidad solo afecta a los productos que ya no son compatibles con fabricante.

Corrupción de memoria durante el procesamiento de IOCTL desde el espacio del usuario para gestionar el error del bus AHB de la GPU.

Corrupción de memoria al invocar llamadas IOCTL desde el espacio del usuario para validar la funcionalidad de cifrado o descifrado FIPS.

Corrupción de memoria durante el procesamiento de administración framework debido a una falta de coincidencia en el elemento de información T2LM.

Divulgación de información al analizar el IE OCI con una longitud no válida.

Corrupción de memoria al leer datos del estado de la CPU durante la suspensión de la máquina virtual invitada.

Corrupción de memoria durante la secuencia de encendido o apagado del sensor de la cámara.

Se puede producir corrupción de memoria en la cámara cuando se utiliza un CID no válido.

Corrupción de memoria en la cámara debido a un número inusualmente alto de nodos pasados ??al puerto AXI.

La corrupción de la memoria puede ocurrir cuando una llamada IOCTL de compatibilidad es seguida por una llamada IOCTL normal desde el espacio de usuario.

Corrupción de memoria al validar el número de dispositivos en el kernel de la cámara.

Se pueden producir daños en la memoria al generar el patrón de prueba debido a la indexación negativa del ID de pantalla.

Es posible que se produzcan daños en la memoria al detener la interfaz WLAN después de procesar un comando WMI desde la interfaz.

Corrupción de memoria al analizar ML IE debido a contenido framework no válido.

Corrupción de memoria durante la gestión de la llamada IOCTL desde el espacio del usuario para establecer el nivel de latencia.

Corrupción de memoria al tomar una instantánea con un codificador de hardware debido a un búfer de espacio de usuario no validado.