Vulnerabilidades

La línea de alarmas de antirrobo de 433 MHz de Chuango utiliza código estático en el control RF remoto, permitiendo a un atacante armar, desarmar, o desencadenar la alarma de manera remota mediante ataques de reproducción, tal y como queda demostrado con los productos Chuango patentados y sus demás productos como el…

InduSoft Web Studio, en versiones anteriores a la 8.1 SP3 e InTouch Edge HMI (anteriormente conocido como InTouch Machine Edition), en versiones anteriores a la 2017 Update, de AVEVA Software, LLC. Un usuario no autenticado remoto podría emplear un archivo de configuración de conexión a la base de datos especialmente…

InduSoft Web Studio, en versiones anteriores a la 8.1 SP3 e InTouch Edge HMI (anteriormente conocido como InTouch Machine Edition), en versiones anteriores a la 2017 Update, de AVEVA Software, LLC. Se ejecuta código con los privilegios en tiempo de ejecución del programa, lo que podría conducir al compromiso de la…

InduSoft Web Studio en versiones anteriores a la 8.1 SP2 e InTouch Edge HMI (anteriormente llamado InTouch Machine Edition) en versiones anteriores a la 2017 SP2. Un atacante remoto podría enviar un paquete cuidadosamente manipulado para explotar una vulnerabilidad de desbordamiento de búfer basado en pila durante…

InduSoft Web Studio en versiones anteriores a la 8.1 SP2 e InTouch Edge HMI (anteriormente llamado InTouch Machine Edition) en versiones anteriores a la 2017 SP2. Esta vulnerabilidad podría permitir que un usuario no autenticado ejecute código remotamente con los mismos privilegios que los del tiempo de ejecución de…

Una vulnerabilidad de omisión de autenticación en Green Electronics RainMachine Mini-8 (2ª generación) y la aplicación web Touch HD 12 permite que un atacante no autenticado realice acciones autenticadas en el dispositivo mediante un valor 127.0.0.1:port en la cabecera HTTP "Host", tal y como queda demostrado con la…

En algunos modelos de consumidor del notebook Lenovo IdeaPad, una condición de carrera en el mecanismo de bloqueo del dispositivo flash de la BIOS no está protegido adecuadamente, lo que podría permitir que un atacante con acceso de administrador altere el contenido de la BIOS.

La clase WavFileBase en WavFile.cpp en SoundTouch 2.0, de Olli Parviainen, permite que atacantes remotos provoquen una denegación de servicio (corrupción de memoria dinámica o heap por inconsistencia de tamaño) o, posiblemente, cualquier otro tipo de problema tal y como queda demostrado con SoundStretch.

La clase WavFileBase en WavFile.cpp en SoundTouch 2.0, de Olli Parviainen, permite que atacantes remotos provoquen una denegación de servicio (doble liberación) o, posiblemente, cualquier otro tipo de problema, tal y como queda demostrado con SoundStretch.

La clase BPMDetect en BPMDetect.cpp en libSoundTouch.a en SoundTouch 2.0, de Olli Parviainen, permite que atacantes remotos provoquen una denegación de servicio (fallo de aserción y salida de la aplicación) tal y como queda demostrado con SoundStretch.

soundtouch en versiones 2.0.0 y anteriores contiene una vulnerabilidad de desbordamiento de búfer en SoundStretch/WavFile.cpp:WavInFile::readHeaderBlock() que puede resultar en en la ejecución de código arbitrario. El ataque parece ser explotable si una víctima abre un archivo malicioso en la utilidad soundstretch.

AVEVA InTouch 2014 R2 SP1 y anteriores, InTouch 2017, InTouch 2017 Update 1 e InTouch 2017 Update 2 permiten que un usuario no autenticado envíe un paquete especialmente manipulado que podría sobrescribir el búfer en un locale que no emplea un separador de punto flotante. Su explotación podría permitir la ejecución…

En AVEVA InduSoft Web Studio v8.1 y v8.1SP1 e InTouch Machine Edition v2017 8.1 y v2017 8.1 SP1, un usuario remoto podría enviar un paquete cuidadosamente manipulado para explotar una vulnerabilidad de desbordamiento de búfer basado en pila durante acciones relacionadas con etiquetas, alarmas o eventos, tales como la…

Touchpad y Trivum WebTouch Setup V9 V2.53 build 13163 del 6 de abril del 2018 09:10:14 (FW 303) permiten que atacantes remotos no autorizados reinicien la autenticación mediante la URL "/xml/system/setAttribute.xml" utilizando la petición GET "?id=0attr=protectAccessnewValue=0" (un ataque exitoso permitirá que los…

Touchpad y Trivum WebTouch Setup V9 V2.53 build 13163 del 6 de abril del 2018 09:10:14 (FW 303) permiten que atacantes remotos no autorizados reinicien o ejecuten otras funciones mediante la URL "/xml/system/control.xml" utilizando la petición GET "?action=reboot", por ejemplo.

La función FIRFilter::evaluateFilterMulti en FIRFilter.cpp en libSoundTouch.a en SoundTouch 2.0, de Olli Parviainen, permite que atacantes remotos provoquen una denegación de servicio (fallo de aserción y salida de la aplicación) tal y como queda demostrado con SoundStretch.

La función RateTransposer::setChannels en RateTransposer.cpp en libSoundTouch.a en SoundTouch 2.0, de Olli Parviainen, permite que atacantes remotos provoquen una denegación de servicio (fallo de aserción y salida de la aplicación) tal y como queda demostrado con SoundStretch.

Un atacante remoto podría enviar un paquete cuidadosamente manipulado en InduSoft Web Studio, en versiones 8.1 y anteriores, y/o en InTouch Machine Edition 2017, en versiones 8.1 y anteriores, durante una acción relacionada con una etiqueta, alarma o evento como la lectura o escritura. Esto podría permitir la…

Los dispositivos Contec Smart Home 4.15 no requieren autenticación para new_user.php, edit_user.php, delete_user.php y user.php, tal y como queda demostrado al cambiar la contraseña del administrador y obtener después el control de las puertas.

Dispositivos Bose SoundTouch permiten que atacantes remotos consigan control remoto mediante un sitio web manipulado que utilice el protocolo WebSocket.

Dispositivos Bose SoundTouch permiten Cross-Site Scripting (XSS) mediante una lista de reproducción pública de Spotify manipulada.

Dispositivos Bose SoundTouch permiten Cross-Site Scripting (XSS) mediante datos de canción desde un servicio de música, como ha sido demostrado por Pandora.

Una herramienta de depuración en controladores Synaptics TouchPad permite que usuarios locales con acceso de administrador obtengan información sensible sobre códigos de escaneo de teclado mediante la modificación de claves de registro.

Se descubrió un problema de desbordamiento de búfer basado en pila en Schneider Electric InduSoft Web Studio v8.0 SP2 Patch 1 o anterior y en InTouch Machine Edition v8.0 SP2 Patch 1 o anterior. La vulnerabilidad de desbordamiento de búfer basado en pila ha sido identificada. Podría permitir la ejecución remota de…

Se descubrió un problema de ausencia de autenticación para una función crítica en Schneider Electric InduSoft Web Studio v8.0 SP2 o anteriores y en InTouch Machine Edition v8.0 SP2 o anteriores. InduSoft Web Studio proporciona la capacidad para que un cliente HMI dé lugar a la ejecución de un script en el servidor…