Vulnerabilidades

eQ-3 Homematic CCU2 y CCU3 con la API XML a través de 1.2.0 AddOn instalado permiten la ejecución remota de código por parte de atacantes no autenticados con acceso a la interfaz web, porque el script addons / xmlapi / exec.cgi no documentado utiliza CMD_EXEC para ejecutar el código TCL desde una solicitud POST

eQ-3 Homematic CCU2 y CCU3 con el complemento CUxD instalado permiten la ejecución remota de código por parte de atacantes no autenticados con acceso a la interfaz web, porque esta interfaz puede acceder al dispositivo virtual CMD_EXEC tipo 28.

eQ-3 Homematic CCU2 y CCU3 con el complemento CUxD antes de 2.3.0 instalado permiten operaciones administrativas por parte de atacantes no autenticados con acceso a la interfaz web, porque funciones como File-Browser y Shell Command (así como "Establecer contraseña de root") son expuesto.

UniSign 2.0.4.0 y versiones anteriores contienen una vulnerabilidad de desbordamiento del búfer basada en la pila que puede sobrescribir la pila con datos arbitrarios, debido a un desbordamiento del búfer en una biblioteca. Eso lleva al atacante remoto a ejecutar código arbitrario a través de paquetes https diseñados.

Alzip 10.83 y versiones anteriores contienen una vulnerabilidad de desbordamiento del búfer basada en la pila, causada por la comprobación incorrecta de los límites durante el análisis del formato de archivo de archivo ISO creado. Al persuadir a una víctima para que abra un archivo de archivo ISO especialmente diseñado, un atacante podría ejecutar código arbitrario.

El servicio de actualización de ALTOOLS 18.1 y versiones anteriores contiene una vulnerabilidad de escalada de privilegios locales debido a permisos inseguros. Un atacante puede sobrescribir un ejecutable que se inicia como un servicio para aprovechar esta vulnerabilidad y ejecutar código arbitrario con privilegios del sistema.

Search Guard versiones anteriores a la 24.3 tenían un problema cuando Cross Cluster Search (CCS) estaba habilitado, los usuarios autenticados pueden obtener acceso de lectura a los datos que no están autorizados a ver.

Search Guard versiones anteriores a la 24.3 tenían un problema cuando Cross Cluster Search (CCS) estaba habilitado, los usuarios autenticados siempre están autorizados en el clúster local ignorando sus roles en los clústeres remotos.

Se ha identificado una vulnerabilidad en la familia de conmutadores SCALANCE X-200 (incluidas las variantes de SIPLUS NET) (Todas las versiones anteriores a la versión V5.2.5), la familia de conmutadores SCALANCE X-200IRT (incluidas las variantes de SIPLUS NET) (Todas las versiones anteriores a la versión V5.5. 0), SCALANCE X204RNA (HSR) (Todas las versiones), SCALANCE X204RNA (PRP) (Todas las versiones), SCALANCE X204RNA EEC (HSR) (Todas las versiones), SCALANCE X204RNA EEC (PRP) (Todas las versiones), SCALANCE X204RNA EEC (PRP/HSR) (Todas las versiones). El dispositivo contiene una vulnerabilidad que podría permitir a un atacante desencadenar una condición de denegación de servicio mediante el envío repetido de grandes paquetes de mensajes al servicio telnet. La vulnerabilidad de seguridad podría ser explotada por un atacante con acceso de red a los sistemas afectados. La explotación exitosa no requiere privilegios del sistema ni interacción del usuario. Un atacante podría utilizar la vulnerabilidad para comprometer la disponibilidad del dispositivo

SIPLUS) (Todas las versiones anteriores a V20.8), SIMATIC ET 200SP Open Controller CPU 1515SP PC2 (incl. variantes SIPLUS) (Todas las versiones posteriores o iguales V20.8), familia de CPUs SIMATIC S7-1200 (incl. variantes SIPLUS) (Todas las versiones anteriores a V4.4.0), familia de CPUs SIMATIC S7-1200 (incl. variantes SIPLUS) (Todas las versiones variantes SIPLUS) (Todas las versiones posteriores o iguales V4.4.0), familia de CPUs SIMATIC S7-1500 (incl. CPUs ET200 relacionadas y variantes SIPLUS) (Todas las versiones anteriores a V2.8.1), familia de CPUs SIMATIC S7-1500 (incl. CPUs ET200 relacionadas y variantes SIPLUS) (Todas las versiones posteriores o iguales V2. 8.1), SIMATIC S7-1500 Software Controller (Todas las versiones anteriores a V20.8), SIMATIC S7-1500 Software Controller (Todas las versiones posteriores o iguales V20.8), SIMATIC S7-PLCSIM Advanced (Todas las versiones anteriores a V3.0), SIMATIC S7-PLCSIM Advanced (Todas las versiones posteriores o iguales V3.0). Un atacante con acceso de red al puerto 102/tcp podría modificar potencialmente el programa de usuario en el PLC de manera que el código en ejecución sea diferente del código fuente que está almacenado en el dispositivo. Un atacante debe tener acceso de red a los dispositivos afectados y debe ser capaz de realizar cambios en el programa de usuario. La vulnerabilidad podría afectar a la integridad percibida del programa de usuario almacenado en la CPU. Un ingeniero que intente obtener el código del programa de usuario que se ejecuta en el dispositivo, puede recibir un código fuente diferente que no se está ejecutando realmente en el dispositivo

Se ha identificado una vulnerabilidad en SCALANCE SC-600 (V2.0), SCALANCE XB-200 (V4.1), SCALANCE XC-200 (V4.1), SCALANCE XF-200BA (V4.1), SCALANCE XP-200 (V4.1), SCALANCE XR-300WG (V4.1). Un atacante autenticado con acceso de red al puerto 22 / tcp de un dispositivo afectado puede causar una condición de denegación de servicio. La vulnerabilidad de seguridad podría ser explotada por un atacante autenticado con acceso de red al dispositivo afectado. No se requiere interacción del usuario para explotar esta vulnerabilidad. La vulnerabilidad afecta la disponibilidad del dispositivo afectado.

Se ha identificado una vulnerabilidad en SCALANCE SC-600 (V2.0). Un atacante autenticado con acceso al puerto 22 / tcp, así como acceso físico a un dispositivo afectado, puede activar el dispositivo para permitir la ejecución de comandos arbitrarios. La vulnerabilidad de seguridad podría ser explotada por un atacante autenticado con acceso físico al dispositivo afectado. No se requiere interacción del usuario para explotar esta vulnerabilidad. La vulnerabilidad afecta la confidencialidad, integridad y disponibilidad del dispositivo afectado.