Kyungroul Lee

**Nome do software vulnerável e versões afetadas** secdiskapp versão 1.5.1 **Descrição** Uma falha no programa de gerenciamento do NewQ Fingerprint Encryption Super Speed Flash Disk permite que invasores obtenham privilégios elevados por meio das funções `vsVerifyPassword` e `vsSetFingerPrintPower`. **Recomendações** Para a versão 1.5.1 do secdiskapp, como solução temporária, considere desativar as funções `vsVerifyPassword` e `vsSetFingerPrintPower` até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Parrot Bebop version 4.7.1 **Description** The issue allows remote attackers to prevent legitimate terminal connections by exhausting the DHCP IP address pool. To exploit this, an attacker would first need to connect to the device's internal Wi-Fi network, for example, by guessing the password. Then, the attacker would send many DHCP request packets. **Recommendations** For Parrot Bebop version 4.7.1, consider restricting access to the device's internal Wi-Fi network to prevent unauthorized connections, and limit the number of DHCP requests to mitigate the risk of IP address pool exhaustion. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Toshiba Storage Security Software version 1.2.0.7413 **Description** The issue is related to an Improper Authentication vulnerability that allows sensitive information to be obtained via the local password authentication module. **Recommendations** For Toshiba Storage Security Software version 1.2.0.7413, consider disabling the local password authentication module until a patch is available. Restrict access to sensitive information to minimize the risk of exploitation.

**Nome do software vulnerável e versões afetadas** wizplat PD065 versão 1.19 **Descrição** Uma falha no controle de acesso no módulo de autenticação permite que invasores acessem dados confidenciais e provoquem um ataque de Negação de Serviço (DoS). **Recomendações** Para o wizplat PD065 versão 1.19, considere restringir temporariamente o acesso ao módulo de autenticação até que uma correção esteja disponível. Como medida de mitigação, revise e reforce os controles de acesso para impedir o acesso não autorizado a dados confidenciais. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** DJI Spark versão 01.00.0900 **Descrição** O problema está relacionado a uma falha na implementação do Protocolo de Configuração Dinâmica de Host (DHCP) no firmware do drone DJI Spark, o que pode levar ao esgotamento do conjunto de endereços IP devido a uma alteração no código crítica para a segurança. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço ao enviar pacotes especialmente criados. A exploração envolve conectar-se à rede Wi-Fi interna do dispositivo e, em seguida, enviar vários pacotes de solicitação DHCP. **Recomendações** Para a versão 01.00.0900 do DJI Spark, a fim de mitigar este problema, considere restringir o acesso à rede Wi-Fi interna do dispositivo e limitar o número de solicitações DHCP que podem ser enviadas ao dispositivo. Como solução alternativa temporária, evite usar o protocolo DHCP até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Lexar F35 versão 1.0.34 **Descrição** Uma falha no controle de acesso do módulo de autenticação permite que invasores acessem dados confidenciais e provoquem uma negação de serviço (DoS). Os invasores podem contornar a autenticação do usuário sem possuir qualquer informação relacionada à senha do usuário registrado. A unidade flash USB segura transmite a senha inserida pelo usuário ao módulo de autenticação, que compara a senha inserida com a senha registrada armazenada no módulo. Um invasor pode contornar a autenticação por senha analisando as funções que retornam os resultados da verificação ou comparação da senha e manipulando os valores dos resultados da autenticação. Isso permite que invasores sejam autenticados como usuários legítimos, mesmo com uma senha incorreta, e explorem as funções da unidade flash USB segura. **Recomendações** Para a versão 1.0.34 do Lexar F35, como solução temporária, considere restringir o acesso ao módulo de autenticação até que um patch esteja disponível. Evite usar as funções de autenticação que retornam os resultados da verificação ou comparação da senha até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas: Samsung Drive Manager versão 2.0.104 Descrição: A vulnerabilidade permite que invasores contornem os controles de acesso previstos no gerenciamento de discos. Funções como `WideCharToMultiByte`, `WideCharStr` e `MultiByteStr` podem contribuir para a exposição de senhas. Recomendações: Para o Samsung Drive Manager versão 2.0.104, considere restringir o acesso à funcionalidade de gerenciamento de disco até que uma correção esteja disponível. Como solução alternativa temporária, evite usar as funções `WideCharToMultiByte`, `WideCharStr` e `MultiByteStr` para minimizar o risco de exposição de senhas.

**Nome do software vulnerável e versões afetadas: DM FingerTool versão 1.19 Descrição: A vulnerabilidade diz respeito a uma autenticação inadequada no DM FingerTool, permitindo que invasores locais contornem a autenticação do usuário por meio de um ataque de repetição. Isso possibilita o acesso a todos os recursos e dados no dispositivo USB. Recomendações: Para o DM FingerTool versão 1.19, considere desativar temporariamente o mecanismo de autenticação até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso ao dispositivo USB para minimizar o risco de acesso não autorizado aos dados.