Chris Bellows

**Nome do software vulnerável e versões afetadas** Versões DA14691, DA14695, DA14697 e DA14699 do Renesas SmartBond **Descrição** Foi descoberta uma falha em que a função bootrom responsável pela validação do Flash Product Header utiliza diretamente um valor de tamanho controlável pelo usuário (`Length of Flash Config Section`) para controlar uma leitura do dispositivo QSPI em um buffer de tamanho fixo, resultando em um estouro de buffer e na execução de código arbitrário. **Recomendações** Para as versões DA14691, DA14695, DA14697 e DA14699 do Renesas SmartBond, considere desativar a função bootrom responsável pela validação do Flash Product Header até que um patch esteja disponível. Restrinja o acesso ao dispositivo QSPI para minimizar o risco de exploração. Evite usar o valor `Length of Flash Config Section` na função bootrom afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões DA14691, DA14695, DA14697 e DA14699 do Renesas SmartBond **Descrição** Foi descoberta uma falha em que o Nonce usado para a descriptografia dinâmica de imagens flash é armazenado em um cabeçalho não assinado, permitindo que seu valor seja modificado sem invalidar a assinatura usada para a verificação da imagem do secureboot. Como o mecanismo de criptografia para a descriptografia dinâmica usa AES no modo CTR sem autenticação, um Nonce modificado por um invasor pode resultar na execução de código arbitrário. **Recomendações** Para as versões DA14691, DA14695, DA14697 e DA14699 do Renesas SmartBond, considere desativar o uso do AES no modo CTR sem autenticação como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao cabeçalho não assinado para minimizar o risco de exploração. Evite modificar o valor do Nonce no cabeçalho não assinado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Plixer Scrutinizer versions prior to 19.3.1 **Description** An issue was discovered in Plixer Scrutinizer that exposes debug logs to unauthenticated users at the "/debug/" URL path. With knowledge of valid IP addresses and source types, an unauthenticated attacker can download debug logs containing application-related information. **Recommendations** For versions prior to 19.3.1, update to version 19.3.1 or later to resolve the issue. As a temporary workaround, consider restricting access to the "/debug/" URL path until a patch is available.

**Name of the Vulnerable Software and Affected Versions** Plixer Scrutinizer versions prior to 19.3.1 **Description** An issue was discovered in the /fcgi/scrut fcgi.fcgi endpoint, specifically in the `csvExportReport` endpoint action `generateCSV`, which is vulnerable to SQL injection through the `sorting` parameter. This allows an unauthenticated user to execute arbitrary SQL statements in the context of the application's backend database server. **Recommendations** For versions prior to 19.3.1, update to version 19.3.1 or later to resolve the issue. As a temporary workaround, consider restricting access to the `/fcgi/scrut fcgi.fcgi` endpoint or disabling the `generateCSV` action in the `csvExportReport` endpoint until a patch is available. Avoid using the `sorting` parameter in the affected endpoint until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** Plixer Scrutinizer versions prior to 19.3.1 **Description** An issue was discovered in the /fcgi/scrut fcgi.fcgi endpoint. The `csvExportReport` endpoint action `generateCSV` does not require authentication, allowing an unauthenticated user to export a report and access the results. **Recommendations** For versions prior to 19.3.1, update to version 19.3.1 or later to resolve the issue. As a temporary workaround, consider restricting access to the `/fcgi/scrut fcgi.fcgi` endpoint or disabling the `generateCSV` action in the `csvExportReport` endpoint to minimize the risk of exploitation.

**Nome do software vulnerável e versões afetadas** Versões do ASUS GT-AC2900 anteriores à 3.0.0.4.386.42643 Versões do Lyra Mini anteriores à 3.0.0.4 384 46630 **Descrição** O aplicativo de administração nos dispositivos ASUS GT-AC2900 e Lyra Mini permite a omissão da autenticação ao processar entradas remotas de um usuário não autenticado, levando ao acesso não autorizado à interface de administração. Esta vulnerabilidade está relacionada à função `handle request` em `router/httpd/httpd.c` e à função `auth check` em `web hook.o`. Um valor fornecido pelo invasor, `0`, corresponde ao valor padrão do dispositivo, `0`, em algumas situações. Houve tentativas de explorar essa vulnerabilidade, com 379.868 tentativas relatadas como falhadas devido a um pequeno erro. **Recomendações** Para versões do ASUS GT-AC2900 anteriores à 3.0.0.4.386.42643, atualize para a versão 3.0.0.4.386.42643 ou posterior. Para versões do Lyra Mini anteriores à 3.0.0.4 384 46630, atualize para a versão 3.0.0.4 384 46630 ou posterior. Como solução temporária, considere desativar os recursos de acesso remoto da WAN para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Pontos de acesso Cisco Aironet (versões afetadas não especificadas) **Descrição** O problema está relacionado à validação insuficiente de entrada para um comando específico na implementação de um comando CLI, o que poderia permitir que um invasor local autenticado sobrescrevesse arquivos na memória flash do dispositivo. Um invasor poderia explorar essa vulnerabilidade emitindo um comando com argumentos manipulados, o que potencialmente permitiria sobrescrever ou criar arquivos com dados já presentes em outros arquivos hospedados no dispositivo afetado. **Recomendações** Para os pontos de acesso Cisco Aironet, considere restringir o acesso ao comando CLI vulnerável até que uma correção esteja disponível. Como solução alternativa temporária, evite usar argumentos manipulados com comandos específicos para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.