Vulnerabilidades

Se ha descubierto un problema en el controlador Wi-Fi de los procesadores móviles y de los procesadores para dispositivos portátiles Samsung Exynos 980, 850, 1280, 1330, 1380, 1480, 1580, W920, W930 y W1000. El tratamiento incorrecto del comando de proveedor NL80211 provoca un desbordamiento de búfer mediante un…

Se ha descubierto un problema en Samsung Mobile Processor, Wearable Processor y Modem Exynos 980, 990, 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 1580, 2500, 9110, W920, W930, W1000, Modem 5123, Modem 5300 y Modem 5400. Se produce una escritura fuera de límites debido a una falta de coincidencia entre los…

Se ha descubierto un problema en el controlador Wi-Fi de los procesadores móviles y de wearables Samsung Exynos 980, 850, 1280, 1330, 1380, 1480, 1580, W920, W930 y W1000. El manejo incorrecto del comando de proveedor NL80211 provoca un desbordamiento de búfer mediante un determinado mensaje ioctl, problema 2 de 2.

Se descubrió un problema en SMS en el Procesador Móvil Samsung, Procesador Vestible y Módem Exynos 980, 990, 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 1580, 2500, 9110, W920, W930, W1000, Módem 5123, Módem 5300 y Módem 5400. Un desbordamiento de búfer basado en pila ocurre al analizar mensajes SMS RP-DATA.

Se descubrió un problema en L2 en los procesadores móviles Samsung, procesadores para wearables y módems Exynos 980, 990, 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 1580, 2500, 9110, W920, W930, W1000, y en los Módems 5123, 5300 y 5400. El manejo incorrecto de paquetes MAC LTE que contienen muchos elementos…

Una vulnerabilidad de ejecución remota de comandos (RCE) en el componente /goform/formDia de UTT Aggressive HiPER 520W v3v1.7.7-180627 permite a los atacantes ejecutar comandos arbitrarios mediante una cadena manipulada.

Los gateways celulares ProSoft Technology ICX35-HWC versiones 1.3 y anteriores contienen una vulnerabilidad de validación de entrada en la interfaz de usuario web que permite a atacantes remotos inyectar y ejecutar comandos del sistema mediante el envío de entrada maliciosa a través de campos no validados. Los…

Los gateways celulares ProSoft Technology ICX35-HWC versión 1.3 y anteriores contienen una vulnerabilidad de omisión de autenticación en la interfaz de usuario web que permite a atacantes no autenticados obtener acceso a funciones administrativas sin credenciales válidas. Los atacantes pueden omitir el mecanismo de…

Se descubrió un problema en las versiones de Mbed TLS desde la 2.19.0 hasta la 3.6.5, y en Mbed TLS 4.0.0. La protección insuficiente de las estructuras de contexto SSL o de sesión serializadas permite a un atacante que puede modificar las estructuras serializadas inducir corrupción de memoria, lo que lleva a…

Se ha descubierto un problema en Mbed TLS desde la versión 3.5.0 hasta la 4.0.0. Durante la reanudación de una sesión TLS 1.3 puede producirse la suplantación de cliente.

Se ha descubierto un problema en Mbed TLS hasta la versión 3.6.5 y en TF-PSA-Crypto 1.0.0. Puede producirse un desbordamiento de búfer durante la exportación de claves públicas para claves FFDH.

TOTOlink A3600R v5.9c.4959 contiene una vulnerabilidad de desbordamiento de búfer en la interfaz setAppEasyWizardConfig de /lib/cste_modules/app.so. La vulnerabilidad se produce porque el parámetro rootSsid no se valida correctamente en cuanto a longitud, lo que permite a atacantes remotos provocar un desbordamiento…

Edimax GS-5008PL firmware versión 1.00.54 y anteriores contienen una vulnerabilidad de omisión de autenticación que permite a atacantes no autenticados acceder a la interfaz de gestión. Los atacantes pueden explotar el mecanismo de bandera de autenticación global para obtener acceso administrativo sin credenciales…

El KVM Angeet ES3 permite a un atacante remoto y no autenticado escribir archivos arbitrarios, incluyendo archivos de configuración o binarios del sistema. Los archivos de configuración o binarios del sistema modificados podrían permitir a un atacante tomar el control completo de un sistema vulnerable.

La interfaz web KVM del GL-iNet Comet (GL-RM1) no limita las solicitudes de inicio de sesión, lo que permite intentos de fuerza bruta para adivinar credenciales.

El router Telesquare SKT LTE SDT-CS3B1 versión 1.2.0 contiene una vulnerabilidad de carga arbitraria de archivos que permite a atacantes no autenticados cargar contenido malicioso explotando métodos HTTP WebDAV habilitados. Los atacantes pueden usar los métodos PUT, DELETE, MKCOL, MOVE, COPY y PROPPATCH para cargar…

La versión de firmware 1.2.0 del Telesquare SKT LTE Router SDT-CS3B1 contiene una vulnerabilidad de referencia directa a objeto insegura que permite a los atacantes eludir la autorización y acceder a recursos manipulando parámetros de entrada proporcionados por el usuario. Los atacantes pueden referenciar directamente…

El controlador de gestión de edificios Honeywell IQ4x expone su HMI completo basado en web sin autenticación en su configuración predeterminada de fábrica. Al no tener ningún módulo de usuario configurado, la seguridad está deshabilitada por diseño y el sistema opera bajo un contexto de Invitado del Sistema (nivel…

GL-iNet GL-AR300M16 v4.3.11 se descubrió que contenía una vulnerabilidad de inyección de comandos a través de la función set_config. Esta vulnerabilidad permite a los atacantes ejecutar comandos arbitrarios a través de una entrada manipulada.

Vulnerabilidad de desbordamiento de búfer de pila en D-Link DIR-513 v1.10 a través del parámetro curTime a goform/formSetWizardSelectMode.

Una vulnerabilidad de uso de algoritmo criptográfico roto o arriesgado en Trane Tracer SC, Tracer SC+ y Tracer Concierge podría permitir a un atacante eludir la autenticación y obtener acceso a nivel de root al dispositivo.

Se descubrió que GL-iNet GL-AR300M16 v4.3.11 contenía una vulnerabilidad de inyección de comandos a través del parámetro module en la función M.get_system_log. Esta vulnerabilidad permite a los atacantes ejecutar comandos arbitrarios mediante una entrada manipulada.

GL-iNet GL-AR300M16 v4.3.11 se descubrió que contenía múltiples vulnerabilidades de inyección de comandos en la función set_upgrade a través de los parámetros modem_url, target_version, current_version, firmware_upload, hash_type, hash_value y upgrade_type. Estas vulnerabilidades permiten a los atacantes ejecutar…

GL-iNet GL-AR300M16 v4.3.11 se descubrió que contenía una vulnerabilidad de inyección de comandos a través del parámetro de cadena 'port' en la función enable_echo_server. Esta vulnerabilidad permite a los atacantes ejecutar comandos arbitrarios mediante una entrada manipulada.

Se descubrió un problema en Lantronix EDS3000PS 3.1.0.0R2. La autenticación en las páginas de administración puede ser eludida al añadir un sufijo específico a la URL y al enviar una cabecera de autorización que utiliza 'admin' como nombre de usuario.