Martin Zeiser

**Nome do Software Vulnerável e Versões Afetadas** GeoVision GV-VMS V20 versão 20.0.2 **Descrição** Um estouro de pilha (stack overflow) existe na funcionalidade de Login do WebCam Server. Um invasor não autenticado pode enviar uma requisição HTTP especialmente elaborada para disparar o problema, potencialmente levando à execução de código arbitrário com privilégios de SYSTEM. A falha ocorre porque a função `sscanf()` é usada para dividir a variável `Buffer` nas variáveis `username` e `password` sem limitar o tamanho do conteúdo extraído. Se o `username` ou a `password` decodificados da string de autorização excederem 40 caracteres, ocorre um estouro de pilha. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** GeoVision GV-VMS V20 versão 20.0.2 **Descrição** Um estouro de pilha (stack overflow) na funcionalidade de Login do Servidor de WebCam permite que um invasor não autenticado execute código arbitrário ao enviar uma requisição HTTP especialmente preparada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** GeoVision GV-IP Device Utility versão 9.0.5 **Descrição** Uma criptografia insuficiente na funcionalidade de Autenticação de Dispositivos permite o vazamento de credenciais. Quando o utilitário envia comandos privilegiados para dispositivos via UDP, o nome de usuário e a senha são criptografados usando uma chave simétrica que também está incluída no mesmo pacote. Um invasor na mesma rede local pode monitorar essas mensagens de broadcast e descriptografar as credenciais, potencialmente obtendo controle total sobre a configuração do dispositivo para alterar o endereço IP ou redefinir o dispositivo para os padrões de fábrica. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** GeoVision LPC2011/LPC2211 versão 1.10 **Descrição** Múltiplas falhas de cross-site scripting (XSS) refletido existem na funcionalidade de Interface Web / 'ssi.cgi'. Um XSS refletido ocorre quando uma aplicação inclui dados não confiáveis em uma página web sem a devida validação, permitindo que um invasor execute scripts maliciosos no navegador da vítima. Neste caso, uma URL especialmente criada, especificamente através da mensagem de erro gerada ao solicitar uma página inexistente, pode levar à execução de código JavaScript arbitrário. **Recomendações** Como medida paliativa temporária, restrinja o acesso à funcionalidade 'ssi.cgi' para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** GeoVision LPC2011/LPC2211 versão 1.10 **Descrição** Uma falha de injeção de comando de SO existe na funcionalidade 'DdnsSetting.cgi'. Uma configuração de DDNS especialmente elaborada permite que um invasor modifique um valor de configuração para executar comandos arbitrários no sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** GeoVision LPC2011/LPC2211 versão 1.10 **Descrição** A funcionalidade de Interface Web contém uma falha onde os cookies de sessão são previsíveis. Um invasor pode usar uma série de requisições HTTP especialmente criadas para realizar a força bruta desses cookies, permitindo a bypass da autenticação. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** GeoVision LPC2011/LPC2211 versão 1.10 **Descrição** Múltiplas falhas de cross-site scripting (XSS) refletido existem na funcionalidade de Interface Web / 'ssi.cgi'. Um XSS refletido ocorre quando uma aplicação inclui dados não confiáveis em uma página web sem a devida validação, permitindo que um invasor execute scripts maliciosos no navegador da vítima. Um invasor pode usar uma URL especialmente criada para disparar a execução de código JavaScript arbitrário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** GeoVision LPC2011/LPC2211 versão 1.10 **Descrição** Um problema de escalonamento de privilégios existe na funcionalidade da Interface Web, especificamente no endpoint 'ssi.cgi'. Uma requisição HTTP especialmente elaborada pode levar ao vazamento de credenciais de Administrador, que um invasor pode disparar ao visitar uma página web. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** GeoVision LPC2011/LPC2211 versão 1.10 **Descrição** Um problema de escalonamento de privilégios existe na funcionalidade de Interface Web. Uma requisição HTTP especialmente preparada permite que um invasor execute operações privilegiadas ao visitar uma página web específica. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** GV-VMS versão V20 **Description** Um estouro de pilha (stack overflow) existe no componente WebCam Server do software de monitoramento de vídeo. Quando o acesso remoto está habilitado, o endpoint `gvapi` utiliza um mecanismo de autenticação específico via cabeçalho `HTTP Authorization`, suportando os modos Basic e Digest. O problema ocorre porque uma string decodificada em base64, armazenada na variável `b64decoder`, é copiada para a variável de pilha `Buffer` sem a verificação de limites. Se a string decodificada exceder 256 caracteres, um estouro de pilha é acionado. Como o servidor web é compilado sem ASLR (Address Space Layout Randomization), uma técnica de segurança que organiza aleatoriamente as posições do espaço de endereço de áreas de dados principais para evitar ataques de corrupção de memória, um invasor pode obter a execução total de código com privilégios de SYSTEM na máquina anfitriã. **Recommendations** Atualize o GV-VMS versão V20 para uma versão corrigida. Desative o recurso de acesso remoto WebCam Server para evitar a exploração.

**Nome do software vulnerável e versões afetadas** Bachmann Visutec GmbH Atvise, versões 3.5.4 a 3.7 **Descrição** Existe uma falha de divulgação de informações na funcionalidade de registro de licença. Uma solicitação HTTP em texto simples pode levar à divulgação de credenciais de login. Um invasor pode realizar um ataque man-in-the-middle para explorar essa falha. **Recomendações** Para as versões 3.5.4 a 3.7, considere desativar a funcionalidade de registro de licença até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso a áreas confidenciais do aplicativo para minimizar o risco de divulgação de credenciais de login.

**Nome do software vulnerável e versões afetadas** GmbH Komoot, versões 10.26.9 a 11.1.11 **Descrição** Existe uma falha de divulgação de informações na funcionalidade “Friend finder”. Uma série de solicitações de rede especialmente criadas pode levar à divulgação de informações confidenciais. **Recomendações** Para as versões 10.26.9 a 11.1.11, atualize para uma versão posterior à 11.1.11 para resolver o problema.

**Nome do software vulnerável e versões afetadas** EIP Stack Group OpENer versão 2.3 **Descrição** Existe uma falha de divulgação de informações na funcionalidade do manipulador UDP do Ethernet/IP. Uma solicitação de rede especialmente criada pode levar a uma leitura fora dos limites. **Recomendações** Para o EIP Stack Group OpENer versão 2.3, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.