Vulnerabilidades

En ONOS versión 1.15.0, el archivo apps/yang/web/src/main/java/org/onosproject/yang/web/YangWebResource.java maneja inapropiadamente los caracteres backquote dentro de cadenas que pueden ser usadas en un comando de shell.

La vulnerabilidad de inyección SQL en ChronoScan versión 1.5.4.3 y anteriores, permite a un atacante no autenticado ejecutar comandos SQL arbitrarios por medio de la cookie wcr_machineid.

STRATO HiDrive Desktop Client versión 5.0.1.0 para Windows sufre una vulnerabilidad de escalada de privilegios SYSTEM por medio del servicio HiDriveMaintenanceService. Este servicio establece un endpoint NetNamedPipe que permite a las aplicaciones conectarse y llamar a métodos expuestos públicamente. Un atacante puede…

Open Networking Foundation (ONF) ONOS en versiones 1.13.2 y anteriores contiene una vulnerabilidad de salto de directorio en core/common/src/main/java/org/onosproject/common/app/ApplicationArchive.java en la línea 35 que puede resultar en la eliminación de archivos arbitrarios (sobrescritura). Este ataque parece ser…

ONOS ONOS Controller en versiones 1.13.1 y anteriores contiene una vulnerabilidad XXE (XML External Entity) en onos\drivers\utilities\src\main\java\org\onosproject\drivers\utilities\XmlConfigParser.java en la función loadxml() que puede resultar en en que un atacante puede ejecutar ataques XXE remotamente en el…

ONOS ONOS Controller en versiones 1.13.1 y anteriores contiene una vulnerabilidad de denegación de servicio (cierre inesperado del servicio) en el componente OVSDB en ONOS que puede resultar en que un atacante pueda bloquear remotamente el controlador ONOS del servicio OVSDB mediante un switch normal. Este ataque…

ONOS ONOS Controller en versiones 1.13.1 y anteriores contiene una vulnerabilidad XXE (XML External Entity) en providers/netconf/alarm/src/main/java/org/onosproject/provider/netconf/alarm/NetconfAlarmTranslator.java que puede resultar en que un atacante pueda ejecutar de manera remota ataques XXE avanzados en el…

Condición de carrera TOCTOU (time-of-check to time-of-use) en org.onosproject.acl (también conocida como aplicación de control de acceso) en ONOS v1.13 y anteriores permite que los atacantes omitan el control de acceso de red mediante la inyección de paquetes del plano de datos.

El servidor HTTP UPnPn en los productos de altavoces inalámbricos de Sonos permite el acceso no autorizado mediante un ataque de revinculación de DNS. Esto puede conducir al control remoto del dispositivo y a la filtración por un atacante de información de red y del dispositivo privilegiado.

ONOS en sus versiones 1.8.0, 1.9.0, y 1.10.0 no restringe la cantidad de memoria asignada. El tamaño de payload de Netty no se encuentra limitado.

ONOS en sus versiones 1.8.0, 1.9.0, y 1.10.0 es vulnerable a Cross-Site Scripting (XSS).

ONOS en versiones anteriores a la 1.5.0 al emplear la app ifwd permite que atacantes remotos provoquen una denegación de servicio (desreferencia de puntero NULL y desconexión de switch) mediante el envío de dos frames Ethernet con Jumbo Frame ether_type (0x8870).

Linux foundation ONOS versión 1.9.0, es vulnerable a la carga no autenticada de aplicaciones (.oar) resultando en la ejecución de código remota.

Linux foundation ONOS versión 1.9.0, permite el uso no autenticado de websockets.

Linux foundation ONOS versión 1.9.0, es vulnerable a una DoS.

Linux foundation ONOS versión 1.9, es vulnerable a XSS en el Registro del Dispositivo.

Phoenix Contact ProConOs y MultiProg no requieren autenticación, lo que permite a atacantes remotos ejecutar comandos arbitrarios a través de trafico conforme con el protocolo.

Ruta de búsqueda no confiable en XacRett anterior a v50 permite a atacantes ejecutar código arbitrario mediante un archivo ejecutable (troyano), relacionado con el nombre de archivo explorer.exe y el uso del Explorador de Windows.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Kronos webTA permite a atacantes remotos inyectar web script o HTML de su elección a través del campo descriptión a (1) servlet/com.threeis.webta.H710selProject y (2) servlet/com.threeis.webta.H720editProjectInfo. NOTE: BID:29610 el…

Vulnerabilidad de inclusión remota de archivo en PHP en fw/class.Quick_Config_Browser.php de Cadre PHP Framework 20020724 permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro GLOBALS[config][framework_path].