Alextorsec

**Nome do software vulnerável e versões afetadas** GNU Inetutils até a versão 2.3 MIT krb5-appl até a versão 1.0.3 **Descrição** O problema está relacionado a uma desreferência de ponteiro NULL no aplicativo telnetd, que pode ocorrer por meio de sequências específicas de bytes, como 0xff 0xf7 ou 0xff 0xf8. Em uma instalação típica, o aplicativo telnetd entraria em falha, mas o serviço telnet permaneceria disponível por meio do inetd. No entanto, se o aplicativo telnetd sofrer muitas falhas em um curto intervalo de tempo, o serviço telnet ficaria indisponível após o inetd registrar um erro “falha no servidor telnet/tcp (looping), serviço encerrado”. **Recomendações** Para versões do GNU Inetutils até a 2.3, considere desativar o aplicativo telnetd até que um patch esteja disponível para evitar possíveis ataques de negação de serviço. Para versões do MIT krb5-appl até a 1.0.3, restrinja o acesso ao serviço telnet para minimizar o risco de exploração, já que o código afetado foi removido do produto MIT Kerberos 5 suportado há muitos anos. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** V-SOL V1600D, versões V2.03.57 a V2.03.69 V-SOL V1600D4L versão V1.01.49 V-SOL V1600D-MINI versão V1.01.48 V-SOL V1600G1 versões V1.9.7 a V2.0.7 V-SOL V1600G2 versão V1.1.4 **Descrição** Foi detectada uma vulnerabilidade nos dispositivos V-SOL OLT, na qual existe uma senha predefinida `!j@l#y$z%x6x7q8c9z)` para a conta de administrador se autenticar no serviço TELNET. **Recomendações** Para as versões V2.03.57 a V2.03.69 do V-SOL V1600D, atualize a senha da conta de administrador para uma senha segura. Para a versão V1.01.49 do V-SOL V1600D4L, atualize a senha da conta de administrador para uma senha segura. Para o V-SOL V1600D-MINI versão V1.01.48, atualize a senha da conta de administrador para uma senha segura. Para as versões V1.9.7 a V2.0.7 do V-SOL V1600G1, atualize a senha da conta de administrador para uma senha segura. Para o V-SOL V1600G2 versão V1.1.4, atualize a senha da conta de administrador para uma senha segura. Como solução alternativa temporária, considere desativar o serviço TELNET até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** V-SOL V1600D versão 2.03.69 **Descrição** Foi detectada uma falha nos dispositivos V-SOL V1600D, na qual a sequência de caracteres `K0LTdi@gnos312$` é comparada com a senha fornecida pelo invasor remoto. Se houver correspondência, o acesso é concedido. **Recomendações** Para a versão 2.03.69, considere alterar a sequência de caracteres da senha predefinida `K0LTdi@gnos312$` para uma senha segura e exclusiva, a fim de impedir o acesso não autorizado.

**Nome do software vulnerável e versões afetadas** V-SOL V1600D, versões V2.03.57 a V2.03.69 V-SOL V1600D4L, versão V1.01.49 V-SOL V1600D-MINI, versão V1.01.48 V-SOL V1600G1 versões V1.9.7 a V2.0.7 V-SOL V1600G2 versão V1.1.4 **Descrição** Foi descoberta uma vulnerabilidade nos dispositivos V-SOL OLT, permitindo a elevação de privilégios de um usuário da CLI para acesso administrativo total ao usar uma senha específica no comando enable. A senha `!j@l#y$z%x6x7q8c9z)` pode ser usada para obter acesso administrativo total. **Recomendações** Para as versões V2.03.57 a V2.03.69 do V-SOL V1600D, atualize a senha do comando enable para impedir o acesso não autorizado. Para a versão V1.01.49 do V-SOL V1600D4L, altere a senha padrão do comando enable. Para a versão V1.01.48 do V-SOL V1600D-MINI, restrinja o acesso ao comando enable até que um patch esteja disponível. Para as versões V1.9.7 a V2.0.7 do V-SOL V1600G1, considere desativar temporariamente o comando enable. Para a versão V1.1.4 do V-SOL V1600G2, evite usar a senha padrão para o comando enable.

**Nome do software vulnerável e versões afetadas** V-SOL V1600D4L versão 1.01.49 V-SOL V1600D-MINI versão 1.01.48 **Descrição** Foi detectada uma vulnerabilidade nos dispositivos V-SOL OLT. Durante o processo de atualização do firmware, o script de atualização inicia um processo telnetd -l /bin/sh que não exige autenticação para acesso via TELNET. **Recomendações** Para o V-SOL V1600D4L versão 1.01.49, considere desativar o processo telnetd até que um patch esteja disponível. Para o V-SOL V1600D-MINI versão 1.01.48, restrinja o acesso ao script de atualização para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** V-SOL V1600D, versões V2.03.57 a V2.03.69 V-SOL V1600D4L, versão V1.01.49 V-SOL V1600D-MINI, versão V1.01.48 V-SOL V1600G1 versões V1.9.7 a V2.0.7 V-SOL V1600G2 versão V1.1.4 **Descrição** Foi descoberta uma vulnerabilidade nos dispositivos V-SOL OLT, na qual um invasor com privilégios limitados (não administrador) pode usar uma senha predefinida para criar um usuário administrador. A senha codificada é 4ef9cea10b2362f15ba4558b1d5c081f. **Recomendações** Para as versões V2.03.57 a V2.03.69 do V-SOL V1600D, atualize o dispositivo para remover a senha codificada. Para a versão V1.01.49 do V-SOL V1600D4L, atualize o dispositivo para remover a senha codificada. Para a versão V1.01.48 do V-SOL V1600D-MINI, atualize o dispositivo para remover a senha codificada. Para as versões V1.9.7 a V2.0.7 do V-SOL V1600G1, atualize o dispositivo para remover a senha predefinida. Para a versão V1.1.4 do V-SOL V1600G2, atualize o dispositivo para remover a senha predefinida. Como solução alternativa temporária, considere restringir o acesso ao dispositivo até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** V-SOL V1600D, versões V2.03.57 a V2.03.69 V-SOL V1600D4L versão V1.01.49 V-SOL V1600D-MINI versão V1.01.48 V-SOL V1600G1 versões V1.9.7 a V2.0.7 V-SOL V1600G2 versão V1.1.4 **Descrição** Foi detectada uma vulnerabilidade nos dispositivos V-SOL OLT, na qual pode ocorrer injeção de comando por meio de um nome de arquivo malicioso na CLI, especificamente nos comandos “upload tftp syslog” e “upload tftp configuration”. **Recomendações** Para as versões V2.03.57 a V2.03.69 do V-SOL V1600D, considere desativar os comandos “upload tftp syslog” e “upload tftp configuration” na CLI até que um patch esteja disponível. Para a versão V1.01.49 do V-SOL V1600D4L, restrinja o acesso à CLI para minimizar o risco de exploração. Para a versão V1.01.48 do V-SOL V1600D-MINI, evite usar nomes de arquivo criados de forma maliciosa nos comandos “upload tftp syslog” e “upload tftp configuration”. Para as versões V1.9.7 a V2.0.7 do V-SOL V1600G1, considere implementar medidas de segurança adicionais para prevenir ataques de injeção de comando. Para a versão V1.1.4 do V-SOL V1600G2, restrinja o acesso aos comandos vulneráveis na CLI para impedir a exploração.

**Nome do software vulnerável e versões afetadas** V-SOL V1600D, versões V2.03.57 a V2.03.69 V-SOL V1600G1, versões V1.9.7 a V2.0.7 V-SOL V1600G2, versão V1.1.4 **Descrição** Foi detectada uma vulnerabilidade nos dispositivos V-SOL OLT, na qual uma chave privada RSA codificada está contida nas imagens de firmware. Essa chave é específica para os dispositivos V1600D, V1600G1 e V1600G2. **Recomendações** Para as versões V2.03.57 a V2.03.69 do V-SOL V1600D, considere atualizar o firmware para remover a chave privada RSA codificada. Para as versões V1.9.7 a V2.0.7 do V-SOL V1600G1, considere atualizar o firmware para remover a chave privada RSA codificada. Para a versão V1.1.4 do V-SOL V1600G2, considere atualizar o firmware para remover a chave privada RSA codificada. Como solução alternativa temporária, considere restringir o acesso às imagens de firmware para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** V-SOL V1600D4L versão 1.01.49 V-SOL V1600D-MINI versão 1.01.48 **Descrição** Foi detectada uma vulnerabilidade nos dispositivos V-SOL OLT, na qual uma chave privada RSA codificada está contida nas imagens de firmware. Essa chave é específica dos dispositivos V1600D4L e V1600D-MINI. **Recomendações** Para o V-SOL V1600D4L versão 1.01.49, considere atualizar o firmware para remover a chave privada RSA codificada. Para o V-SOL V1600D-MINI versão 1.01.48, considere atualizar o firmware para remover a chave privada RSA codificada. Como solução alternativa temporária, considere restringir o acesso às imagens de firmware para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** V-SOL V1600D, versões V2.03.57 a V2.03.69 V-SOL V1600D4L, versão V1.01.49 V-SOL V1600D-MINI, versão V1.01.48 V-SOL V1600G1 versões V1.9.7 a V2.0.7 V-SOL V1600G2 versão V1.1.4 **Descrição** Foi detectada uma vulnerabilidade nos dispositivos V-SOL OLT em que o TELNET é oferecido por padrão, mas o SSH nem sempre está disponível. Isso permite que um invasor intercepte senhas enviadas em texto simples e realize um ataque man-in-the-middle no gerenciamento do dispositivo. **Recomendações** Para as versões V2.03.57 a V2.03.69 do V-SOL V1600D, considere desativar o serviço TELNET e ativar o SSH para criptografar as comunicações de gerenciamento. Para a versão V1.01.49 do V-SOL V1600D4L, restrinja o acesso à interface de gerenciamento para minimizar o risco de exploração. Para a versão V1.01.48 do V-SOL V1600D-MINI, evite usar o protocolo TELNET para gerenciamento até que uma alternativa segura esteja disponível. Para as versões V1.9.7 a V2.0.7 do V-SOL V1600G1, configure o dispositivo para usar SSH em vez de TELNET para gerenciamento seguro. Para a versão V1.1.4 do V-SOL V1600G2, limite o acesso à interface de gerenciamento apenas a fontes confiáveis.