Vulnerabilidades

Rockwell Automation tuvo conocimiento de que los variadores Kinetix 5500, fabricados entre mayo de 2022 y enero de 2023, y que ejecutan la versión v7.13 podrían tener los puertos de telnet y FTP abiertos de forma predeterminada. Esto podría permitir a atacantes acceder sin autorización al dispositivo a través de los…

Desbordamiento de búfer en el proceso del atributo sides de IPP en impresoras multifunción de oficina/pequeña oficina e impresoras láser(*) que puede permitir a un atacante en el segmento de red provocar que el producto afectado deje de responder o ejecutar código arbitrario. *:Firmware de Satera LBP660C…

Desbordamiento de búfer en el proceso del atributo number-up de IPP de las impresoras multifunción de oficina / pequeña oficina y de las impresoras láser(*), que puede permitir a un atacante en el segmento de red provocar que el producto afectado deje de responder o ejecutar código arbitrario. *:Satera LBP660C…

Desbordamiento de búfer en el proceso de registro y comunicación de QNAME de NetBIOS de impresoras multifunción de oficina / pequeña oficina e impresoras láser (*), lo que podría permitir a un atacante en el segmento de red provocar que el producto afectado deje de responder o ejecutar código arbitrario. *: Satera…

Desbordamiento de búfer en el proceso de registro de registros NSEC de mDNS de impresoras multifunción de oficina o de pequeña oficina e impresoras láser(*), lo que podría permitir a un atacante en el segmento de red provocar que el producto afectado deje de responder o ejecutar código arbitrario. *: Satera LBP660C…

Desbordamiento de búfer en la función Libreta de direcciones del dispositivo móvil de las impresoras multifunción de oficina o de pequeña oficina y de las impresoras láser(*), que podría permitir a un atacante en el segmento de red provocar que el producto afectado deje de responder o ejecutar código arbitrario. *:…

Desbordamiento de búfer en el proceso CPCA Resource Download de impresoras multifunción de oficina y pequeña oficina e impresoras láser(*), que podría permitir a un atacante en el mismo segmento de red provocar que el producto afectado deje de responder o ejecutar código arbitrario. *: Satera LBP660C Series/LBP620C…

Se descubrió un problema en dispositivos GL.iNet anteriores a la versión 3.216. La función guci2_get() presente en libglutil.so tiene un desbordamiento de búfer cuando se solicita un elemento de un contexto UCI, y el valor se copia en un puntero char a un búfer sin comprobar el tamaño de dicho búfer.

Se ha detectado una vulnerabilidad, clasificada como crítica, en USR USR-G806 1.0.41. Afecta a una función desconocida del componente Web Management Page. La manipulación del argumento username/password con la entrada root conduce al uso de una contraseña codificada de forma fija. Es posible lanzar el ataque de forma…

La cámara IP Shenzen Tenda Technology CP3 V11.10.00.2211041355 no protege frente al acceso físico a U-Boot a través de la UART: se muestra la contraseña de Wi-Fi y puede introducirse la contraseña de arranque codificada en el firmware para acceder a la consola.

La cámara IP CP3 V11.10.00.2211041355 de Shenzen Tenda Technology permite la ejecución remota de código sin autenticación mediante un documento XML.

Se ha descubierto que la cámara IP Shenzen Tenda Technology CP3 V11.10.00.2211041355 contiene una contraseña predeterminada codificada de forma fija (hard-coded) para la transmisión RTSP.

Se descubrió un problema en dispositivos GL.iNet anteriores a la versión 3.216. Mediante la función de instalación de software, es posible instalar software arbitrario, como una reverse shell, porque las restricciones sobre la lista de paquetes disponibles se limitan a una verificación en el lado del cliente. Es…

Una UApp o ABL maliciosa o comprometida puede enviar una llamada al sistema con formato incorrecto al gestor de arranque, lo que puede provocar un acceso a memoria fuera de límites que, potencialmente, permita a un atacante filtrar información sensible o lograr la ejecución de código.

La validación insuficiente de las entradas en SVC_MAP_USER_STACK del cargador de arranque de ASP (AMD Secure Processor) puede permitir que un atacante con una Uapp o ABL malicioso envíe una llamada al sistema (syscall) malformada o no válida al cargador de arranque, lo que puede provocar una posible denegación de…

Validación de entrada insuficiente en el cargador de arranque de la ASP (AMD Secure Processor) puede permitir que un atacante con un Uapp o ABL comprometido obligue al cargador de arranque a exponer información sensible a la SMU (System Management Unit), lo que puede provocar una posible pérdida de confidencialidad e…

Configuración incorrecta de control de acceso en ASP El gestor de arranque puede permitir que un atacante corrompa la dirección de retorno, lo que provoca un desbordamiento de búfer basado en la pila y podría conducir a la ejecución arbitraria de código.

La validación de entrada insuficiente en la SMU puede permitir que un atacante corrompa la SRAM de la SMU, lo que podría provocar una pérdida de integridad o una denegación de servicio.

La falta de validación de los campos de longitud de las cabeceras del concentrador de fusión de sensores de la ASP (AMD Secure Processor) puede permitir que un atacante con una Uapp o ABL maliciosa asigne la región del concentrador de fusión de sensores de la ASP y sobrescriba estructuras de datos, lo que puede…

Validación de entrada insuficiente de los datos del buzón en la SMU, lo que podría permitir a un atacante forzar a la SMU a corromper la SMRAM, lo que podría provocar una pérdida de integridad y una escalada de privilegios.

Una vulnerabilidad ha sido identificada en SCALANCE LPE9403 (Todas las versiones anteriores a V2.1). La gestión basada en web del dispositivo afectado no valida correctamente la entrada de usuario, haciéndolo susceptible a inyección de comandos. Esto podría permitir a un atacante remoto autenticado acceder al sistema…

Se ha descubierto que H3C GR-1200W MiniGRW1A0V100R006 contiene un desbordamiento de pila a través de la función version_set.

Se ha descubierto que H3C GR-1200W MiniGRW1A0V100R006 contiene un desbordamiento de pila a través de la función set_tftp_upgrad.

TOTOLINK A7100RU V7.4cu.2313_B20191024 presenta una vulnerabilidad de inyección de comandos. Un atacante puede obtener una shell de root estable mediante una carga útil especialmente diseñada.

TOTOLINK A7100RU V7.4cu.2313_B20191024 es vulnerable a una inyección de comandos.