Harold Zang

**Nome do software vulnerável e versões afetadas: D-Link DSL-2888A, versões anteriores à AU 2.31 V1.1.47ae55 Descrição: Foi detectada uma falha na qual o aplicativo One Touch divulga informações confidenciais. Isso inclui a senha de login do administrador (com hash) e o nome de usuário e a senha em texto simples da conexão do provedor de Internet. As informações confidenciais são divulgadas no corpo da resposta do aplicativo para um URI “/tmp/var/passwd” ou “/tmp/home/wan stat”. Recomendações: Para versões anteriores à AU 2.31 V1.1.47ae55, atualize o firmware para a versão AU 2.31 V1.1.47ae55 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso às URIs “/tmp/var/passwd” e “/tmp/home/wan stat” até que um patch esteja disponível. Evite usar o aplicativo One Touch até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Dispositivos D-Link DSL-2888A com firmware anterior à versão AU 2.31 V1.1.47ae55 **Descrição** Foi descoberta uma falha que permite que um usuário mal-intencionado da rede acesse pastas do sistema e baixe arquivos confidenciais, como o arquivo de hash de senhas, devido a uma configuração incorreta do serviço FTP. **Recomendações** Para dispositivos D-Link DSL-2888A com firmware anterior à versão AU 2.31 V1.1.47ae55, atualize o firmware para a versão AU 2.31 V1.1.47ae55 ou posterior para resolver o problema. Como solução temporária, considere desativar o serviço FTP até que um patch esteja disponível. Restrinja o acesso às pastas do sistema para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** D-Link DSL-2888A, versões anteriores à AU 2.31 V1.1.47ae55 **Descrição** Foi descoberta uma falha que permite que um invasor não autenticado contorne a autenticação e acesse páginas e funcionalidades restritas a usuários autenticados. Isso está relacionado a vulnerabilidades no procedimento de autenticação. A exploração dessa vulnerabilidade pode permitir que um invasor remoto eleve seus privilégios. **Recomendações** Para versões anteriores à AU 2.31 V1.1.47ae55, atualize o firmware para a versão AU 2.31 V1.1.47ae55 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a páginas e funcionalidades autenticadas até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** D-Link DSL-2888A, versões anteriores à AU 2.31 V1.1.47ae55 **Descrição** O problema está relacionado à falta de funcionalidade de autenticação, permitindo que um invasor atribua um endereço IP estático que já foi usado por um usuário válido. Isso pode potencialmente levar a ataques de falsificação de IP. A vulnerabilidade pode ser explorada remotamente. **Recomendações** Para as versões do D-Link DSL-2888A anteriores à AU 2.31 V1.1.47ae55, atualize o firmware para a versão AU 2.31 V1.1.47ae55 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao recurso de atribuição de endereços IP estáticos até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** D-Link DSL-2888A, versões anteriores à AU 2.31 V1.1.47ae55 **Descrição** O problema está relacionado ao recurso execute cmd.cgi, que permite que um usuário autenticado execute comandos do sistema operacional. Esse recurso não é acessível pela interface de usuário da web. A vulnerabilidade se deve à falta de medidas para neutralizar elementos especiais usados no comando do sistema operacional, que podem ser explorados por um invasor remoto para executar comandos arbitrários. **Recomendações** Para as versões do D-Link DSL-2888A anteriores à AU 2.31 V1.1.47ae55, atualize o firmware para a versão AU 2.31 V1.1.47ae55 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao recurso execute cmd.cgi até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Oracle Hospitality OPERA 5 versão 5.5 **Descrição** A vulnerabilidade permite que um invasor não autenticado com acesso à rede via HTTP comprometa o Oracle Hospitality OPERA 5. Os ataques bem-sucedidos exigem a interação humana de uma pessoa que não seja o invasor e podem afetar significativamente outros produtos. Isso pode resultar em acesso não autorizado para atualizar, inserir ou excluir alguns dos dados acessíveis do Oracle Hospitality OPERA 5, bem como acesso não autorizado para leitura de um subconjunto dos dados acessíveis do Oracle Hospitality OPERA 5. **Recomendações** Para o Oracle Hospitality OPERA 5 versão 5.5, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Oracle Hospitality OPERA 5, versões 5.5 e 5.6 **Descrição** A vulnerabilidade permite que um invasor com privilégios limitados e acesso à rede via HTTP comprometa o Oracle Hospitality OPERA 5, resultando em acesso não autorizado a dados críticos ou acesso total a todos os dados acessíveis. Ataques bem-sucedidos requerem interação humana de uma pessoa que não seja o invasor e podem ser facilmente explorados. **Recomendações** Para as versões 5.5 e 5.6, atualize para uma versão que inclua uma correção para este problema, a fim de impedir o acesso não autorizado a dados críticos. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Oracle Hospitality Opera 5 versão 5.5 **Descrição** O problema está relacionado a um controle de acesso inadequado no produto Oracle Hospitality Opera 5, permitindo que um invasor remoto obtenha acesso não autorizado a informações protegidas ou modifique, adicione ou exclua dados usando o protocolo HTTP. Isso pode resultar em acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis, bem como acesso não autorizado para atualizar, inserir ou excluir alguns dados acessíveis. **Recomendações** Para o Oracle Hospitality Opera 5 versão 5.5, atualize o software para uma versão que corrija o problema de controle de acesso inadequado. Como solução alternativa temporária, considere restringir o acesso ao componente de login para minimizar o risco de exploração. Evite usar o protocolo HTTP para operações confidenciais até que o problema seja resolvido.