Alexandre Torres

**Nome do software vulnerável e versões afetadas** GNU Inetutils até a versão 2.3 MIT krb5-appl até a versão 1.0.3 **Descrição** O problema está relacionado a uma desreferência de ponteiro NULL no aplicativo telnetd, que pode ocorrer por meio de sequências específicas de bytes, como 0xff 0xf7 ou 0xff 0xf8. Em uma instalação típica, o aplicativo telnetd entraria em falha, mas o serviço telnet permaneceria disponível por meio do inetd. No entanto, se o aplicativo telnetd sofrer muitas falhas em um curto intervalo de tempo, o serviço telnet ficaria indisponível após o inetd registrar um erro “falha no servidor telnet/tcp (looping), serviço encerrado”. **Recomendações** Para versões do GNU Inetutils até a 2.3, considere desativar o aplicativo telnetd até que um patch esteja disponível para evitar possíveis ataques de negação de serviço. Para versões do MIT krb5-appl até a 1.0.3, restrinja o acesso ao serviço telnet para minimizar o risco de exploração, já que o código afetado foi removido do produto MIT Kerberos 5 suportado há muitos anos. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Dell OpenManage Enterprise, versões 3.4 a 3.6.1 Dell OpenManage Enterprise Modular, versões 1.20.00 a 1.30.00 **Descrição** O problema é uma vulnerabilidade de execução remota de código. Um invasor mal-intencionado com acesso à sub-rede imediata pode potencialmente explorar essa vulnerabilidade, levando à divulgação de informações e a uma possível elevação de privilégios. **Recomendações** Para as versões 3.4 a 3.6.1 do Dell OpenManage Enterprise, atualize para uma versão fora desse intervalo para mitigar o risco. Para as versões 1.20.00 a 1.30.00 do Dell OpenManage Enterprise Modular, atualize para uma versão fora desse intervalo para mitigar o risco. Como solução alternativa temporária, considere restringir o acesso à sub-rede para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Yealink Device Management versão 3.6.0.20 **Descrição** O problema está relacionado à falta de sanitização de dados de entrada na plataforma Yealink Device Management, permitindo que um invasor remoto execute comandos arbitrários como usuário root. Especificamente, o endpoint da API “/sm/api/v1/firewall/zone/services” está vulnerável à injeção de comandos sem a necessidade de autenticação. **Recomendações** Para o Yealink Device Management versão 3.6.0.20, considere desativar o acesso ao endpoint da API “/sm/api/v1/firewall/zone/services” até que uma correção esteja disponível. Além disso, restrinja o uso do módulo `firewall/zone/services` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** V-SOL V1600D versão 2.03.69 **Descrição** Foi detectada uma falha nos dispositivos V-SOL V1600D, na qual a sequência de caracteres `K0LTdi@gnos312$` é comparada com a senha fornecida pelo invasor remoto. Se houver correspondência, o acesso é concedido. **Recomendações** Para a versão 2.03.69, considere alterar a sequência de caracteres da senha predefinida `K0LTdi@gnos312$` para uma senha segura e exclusiva, a fim de impedir o acesso não autorizado.

**Nome do software vulnerável e versões afetadas** V-SOL V1600D, versões V2.03.57 a V2.03.69 V-SOL V1600D4L, versão V1.01.49 V-SOL V1600D-MINI, versão V1.01.48 V-SOL V1600G1 versões V1.9.7 a V2.0.7 V-SOL V1600G2 versão V1.1.4 **Descrição** Foi descoberta uma vulnerabilidade nos dispositivos V-SOL OLT, permitindo a elevação de privilégios de um usuário da CLI para acesso administrativo total ao usar uma senha específica no comando enable. A senha `!j@l#y$z%x6x7q8c9z)` pode ser usada para obter acesso administrativo total. **Recomendações** Para as versões V2.03.57 a V2.03.69 do V-SOL V1600D, atualize a senha do comando enable para impedir o acesso não autorizado. Para a versão V1.01.49 do V-SOL V1600D4L, altere a senha padrão do comando enable. Para a versão V1.01.48 do V-SOL V1600D-MINI, restrinja o acesso ao comando enable até que um patch esteja disponível. Para as versões V1.9.7 a V2.0.7 do V-SOL V1600G1, considere desativar temporariamente o comando enable. Para a versão V1.1.4 do V-SOL V1600G2, evite usar a senha padrão para o comando enable.

**Nome do software vulnerável e versões afetadas** V-SOL V1600D, versões V2.03.57 a V2.03.69 V-SOL V1600D4L versão V1.01.49 V-SOL V1600D-MINI versão V1.01.48 V-SOL V1600G1 versões V1.9.7 a V2.0.7 V-SOL V1600G2 versão V1.1.4 **Descrição** Foi detectada uma vulnerabilidade nos dispositivos V-SOL OLT, na qual pode ocorrer injeção de comando por meio de um nome de arquivo malicioso na CLI, especificamente nos comandos “upload tftp syslog” e “upload tftp configuration”. **Recomendações** Para as versões V2.03.57 a V2.03.69 do V-SOL V1600D, considere desativar os comandos “upload tftp syslog” e “upload tftp configuration” na CLI até que um patch esteja disponível. Para a versão V1.01.49 do V-SOL V1600D4L, restrinja o acesso à CLI para minimizar o risco de exploração. Para a versão V1.01.48 do V-SOL V1600D-MINI, evite usar nomes de arquivo criados de forma maliciosa nos comandos “upload tftp syslog” e “upload tftp configuration”. Para as versões V1.9.7 a V2.0.7 do V-SOL V1600G1, considere implementar medidas de segurança adicionais para prevenir ataques de injeção de comando. Para a versão V1.1.4 do V-SOL V1600G2, restrinja o acesso aos comandos vulneráveis na CLI para impedir a exploração.

**Nome do software vulnerável e versões afetadas** V-SOL V1600D, versões V2.03.57 a V2.03.69 V-SOL V1600D4L versão V1.01.49 V-SOL V1600D-MINI versão V1.01.48 V-SOL V1600G1 versões V1.9.7 a V2.0.7 V-SOL V1600G2 versão V1.1.4 **Descrição** Foi detectada uma vulnerabilidade nos dispositivos V-SOL OLT, na qual existe uma senha predefinida `!j@l#y$z%x6x7q8c9z)` para a conta de administrador se autenticar no serviço TELNET. **Recomendações** Para as versões V2.03.57 a V2.03.69 do V-SOL V1600D, atualize a senha da conta de administrador para uma senha segura. Para a versão V1.01.49 do V-SOL V1600D4L, atualize a senha da conta de administrador para uma senha segura. Para o V-SOL V1600D-MINI versão V1.01.48, atualize a senha da conta de administrador para uma senha segura. Para as versões V1.9.7 a V2.0.7 do V-SOL V1600G1, atualize a senha da conta de administrador para uma senha segura. Para o V-SOL V1600G2 versão V1.1.4, atualize a senha da conta de administrador para uma senha segura. Como solução alternativa temporária, considere desativar o serviço TELNET até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** V-SOL V1600D4L versão 1.01.49 V-SOL V1600D-MINI versão 1.01.48 **Descrição** Foi detectada uma vulnerabilidade nos dispositivos V-SOL OLT, na qual uma chave privada RSA codificada está contida nas imagens de firmware. Essa chave é específica dos dispositivos V1600D4L e V1600D-MINI. **Recomendações** Para o V-SOL V1600D4L versão 1.01.49, considere atualizar o firmware para remover a chave privada RSA codificada. Para o V-SOL V1600D-MINI versão 1.01.48, considere atualizar o firmware para remover a chave privada RSA codificada. Como solução alternativa temporária, considere restringir o acesso às imagens de firmware para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** V-SOL V1600D, versões V2.03.57 a V2.03.69 V-SOL V1600D4L, versão V1.01.49 V-SOL V1600D-MINI, versão V1.01.48 V-SOL V1600G1 versões V1.9.7 a V2.0.7 V-SOL V1600G2 versão V1.1.4 **Descrição** Foi descoberta uma vulnerabilidade nos dispositivos V-SOL OLT, na qual um invasor com privilégios limitados (não administrador) pode usar uma senha predefinida para criar um usuário administrador. A senha codificada é 4ef9cea10b2362f15ba4558b1d5c081f. **Recomendações** Para as versões V2.03.57 a V2.03.69 do V-SOL V1600D, atualize o dispositivo para remover a senha codificada. Para a versão V1.01.49 do V-SOL V1600D4L, atualize o dispositivo para remover a senha codificada. Para a versão V1.01.48 do V-SOL V1600D-MINI, atualize o dispositivo para remover a senha codificada. Para as versões V1.9.7 a V2.0.7 do V-SOL V1600G1, atualize o dispositivo para remover a senha predefinida. Para a versão V1.1.4 do V-SOL V1600G2, atualize o dispositivo para remover a senha predefinida. Como solução alternativa temporária, considere restringir o acesso ao dispositivo até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** V-SOL V1600D, versões V2.03.57 a V2.03.69 V-SOL V1600G1, versões V1.9.7 a V2.0.7 V-SOL V1600G2, versão V1.1.4 **Descrição** Foi detectada uma vulnerabilidade nos dispositivos V-SOL OLT, na qual uma chave privada RSA codificada está contida nas imagens de firmware. Essa chave é específica para os dispositivos V1600D, V1600G1 e V1600G2. **Recomendações** Para as versões V2.03.57 a V2.03.69 do V-SOL V1600D, considere atualizar o firmware para remover a chave privada RSA codificada. Para as versões V1.9.7 a V2.0.7 do V-SOL V1600G1, considere atualizar o firmware para remover a chave privada RSA codificada. Para a versão V1.1.4 do V-SOL V1600G2, considere atualizar o firmware para remover a chave privada RSA codificada. Como solução alternativa temporária, considere restringir o acesso às imagens de firmware para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** V-SOL V1600D4L versão 1.01.49 V-SOL V1600D-MINI versão 1.01.48 **Descrição** Foi detectada uma vulnerabilidade nos dispositivos V-SOL OLT. Durante o processo de atualização do firmware, o script de atualização inicia um processo telnetd -l /bin/sh que não exige autenticação para acesso via TELNET. **Recomendações** Para o V-SOL V1600D4L versão 1.01.49, considere desativar o processo telnetd até que um patch esteja disponível. Para o V-SOL V1600D-MINI versão 1.01.48, restrinja o acesso ao script de atualização para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** V-SOL V1600D, versões V2.03.57 a V2.03.69 V-SOL V1600D4L, versão V1.01.49 V-SOL V1600D-MINI, versão V1.01.48 V-SOL V1600G1 versões V1.9.7 a V2.0.7 V-SOL V1600G2 versão V1.1.4 **Descrição** Foi detectada uma vulnerabilidade nos dispositivos V-SOL OLT em que o TELNET é oferecido por padrão, mas o SSH nem sempre está disponível. Isso permite que um invasor intercepte senhas enviadas em texto simples e realize um ataque man-in-the-middle no gerenciamento do dispositivo. **Recomendações** Para as versões V2.03.57 a V2.03.69 do V-SOL V1600D, considere desativar o serviço TELNET e ativar o SSH para criptografar as comunicações de gerenciamento. Para a versão V1.01.49 do V-SOL V1600D4L, restrinja o acesso à interface de gerenciamento para minimizar o risco de exploração. Para a versão V1.01.48 do V-SOL V1600D-MINI, evite usar o protocolo TELNET para gerenciamento até que uma alternativa segura esteja disponível. Para as versões V1.9.7 a V2.0.7 do V-SOL V1600G1, configure o dispositivo para usar SSH em vez de TELNET para gerenciamento seguro. Para a versão V1.1.4 do V-SOL V1600G2, limite o acesso à interface de gerenciamento apenas a fontes confiáveis.

**Nome do software vulnerável e versões afetadas: TOTOLINK A850R-V1 versões 1.0.1-B20150707.1612 e anteriores TOTOLINK F1-V2 versões 1.1-B20150708.1646 e anteriores Descrição: Uma falha permite que a interface de gerenciamento web seja aberta na interface WAN mediante o envio de um pacote específico `hel,xasf`. Recomendações: Para as versões 1.0.1-B20150707.1612 e anteriores do TOTOLINK A850R-V1, restrinja o acesso à interface WAN para evitar a exploração da falha. Para as versões 1.1-B20150708.1646 e anteriores do TOTOLINK F1-V2, considere desativar a interface de gerenciamento web na interface WAN até que uma correção esteja disponível.

**Nome do software vulnerável e versões afetadas: TOTOLINK A850R-V1, versões 1.0.1-B20150707.1612 e anteriores TOTOLINK F1-V2, versões 1.1-B20150708.1646 e anteriores Descrição: Foi descoberta uma vulnerabilidade na interface de gerenciamento dos dispositivos afetados, permitindo a execução remota de código por meio do parâmetro `sysCmd` na interface `formSysCmd`. Recomendações: Para as versões 1.0.1-B20150707.1612 e anteriores do TOTOLINK A850R-V1, considere desativar a interface `formSysCmd` até que uma correção esteja disponível. Para o TOTOLINK F1-V2 nas versões 1.1-B20150708.1646 e anteriores, restrinja o acesso à interface de gerenciamento para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Zyxel CloudCNM SecuManager, versões 3.1.0 a 3.1.1 **Descrição** O problema diz respeito a uma chave SSH ECDSA codificada de forma rígida para a conta root, localizada na árvore de diretórios chroot /opt/axess. **Recomendações** Para as versões 3.1.0 e 3.1.1, considere regenerar ou atualizar a chave SSH para impedir o acesso não autorizado. Como solução temporária, restrinja o acesso à conta root até que uma correção adequada possa ser aplicada.

**Nome do software vulnerável e versões afetadas** Zyxel CloudCNM SecuManager, versões 3.1.0 a 3.1.1 **Descrição** O problema diz respeito a uma chave SSH DSA codificada de forma rígida para a conta root, localizada na árvore de diretórios chroot /opt/axess. **Recomendações** Para as versões 3.1.0 e 3.1.1, atualize a configuração da chave SSH para usar chaves únicas e não codificadas para a conta root. Como solução temporária, considere restringir o acesso à conta root via SSH até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Zyxel CloudCNM SecuManager, versões 3.1.0 a 3.1.1 **Descrição** O problema diz respeito a uma chave SSH RSA predefinida para a conta root, o que representa um risco à segurança. **Recomendações** Para as versões 3.1.0 e 3.1.1, considere alterar a chave SSH da conta root para uma chave única e gerada de forma segura, a fim de mitigar o risco de acesso não autorizado.

**Nome do software vulnerável e versões afetadas** Zyxel CloudCNM SecuManager, versões 3.1.0 a 3.1.1 **Descrição** O problema diz respeito a uma chave SSH ECDSA codificada de forma rígida para a conta root, o que representa um risco à segurança. **Recomendações** Para as versões 3.1.0 e 3.1.1, considere alterar a chave SSH da conta root para um valor único e não codificado como uma solução temporária. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Zyxel CloudCNM SecuManager, versões 3.1.0 a 3.1.1 **Descrição** O problema diz respeito a uma chave SSH DSA predefinida para a conta root, o que poderia permitir o acesso não autorizado. **Recomendações** Para as versões 3.1.0 e 3.1.1, considere alterar a senha da conta root e regenerar as chaves SSH para impedir o acesso não autorizado. Como solução temporária, restrinja o acesso SSH à conta root até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Zyxel CloudCNM SecuManager, versões 3.1.0 a 3.1.1 **Descrição** O problema diz respeito à presença de uma senha predefinida, especificamente a senha `axzyxel`, para a conta `livedbuser`. **Recomendações** Para as versões 3.1.0 e 3.1.1, considere alterar a senha padrão da conta `livedbuser` para uma senha única e segura, a fim de impedir o acesso não autorizado.