Junkwon Lee

**Name of the Vulnerable Software and Affected Versions** Parrot Bebop version 4.7.1 **Description** The issue allows remote attackers to prevent legitimate terminal connections by exhausting the DHCP IP address pool. To exploit this, an attacker would first need to connect to the device's internal Wi-Fi network, for example, by guessing the password. Then, the attacker would send many DHCP request packets. **Recommendations** For Parrot Bebop version 4.7.1, consider restricting access to the device's internal Wi-Fi network to prevent unauthorized connections, and limit the number of DHCP requests to mitigate the risk of IP address pool exhaustion. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Toshiba Storage Security Software version 1.2.0.7413 **Description** The issue is related to an Improper Authentication vulnerability that allows sensitive information to be obtained via the local password authentication module. **Recommendations** For Toshiba Storage Security Software version 1.2.0.7413, consider disabling the local password authentication module until a patch is available. Restrict access to sensitive information to minimize the risk of exploitation.

**Nome do software vulnerável e versões afetadas** DJI Spark versão 01.00.0900 **Descrição** O problema está relacionado a uma falha na implementação do Protocolo de Configuração Dinâmica de Host (DHCP) no firmware do drone DJI Spark, o que pode levar ao esgotamento do conjunto de endereços IP devido a uma alteração no código crítica para a segurança. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço ao enviar pacotes especialmente criados. A exploração envolve conectar-se à rede Wi-Fi interna do dispositivo e, em seguida, enviar vários pacotes de solicitação DHCP. **Recomendações** Para a versão 01.00.0900 do DJI Spark, a fim de mitigar este problema, considere restringir o acesso à rede Wi-Fi interna do dispositivo e limitar o número de solicitações DHCP que podem ser enviadas ao dispositivo. Como solução alternativa temporária, evite usar o protocolo DHCP até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.