Philippe Laulheret

**Nome do Software Vulnerável e Versões Afetadas** GeoVision LPC2011/LPC2211 versão 1.10 **Descrição** Um problema de escalonamento de privilégios existe na funcionalidade da Interface Web, especificamente no endpoint 'ssi.cgi'. Uma requisição HTTP especialmente elaborada pode levar ao vazamento de credenciais de Administrador, que um invasor pode disparar ao visitar uma página web. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** GeoVision LPC2011/LPC2211 versão 1.10 **Descrição** Uma falha de injeção de comando de SO existe na funcionalidade 'DdnsSetting.cgi'. Uma configuração de DDNS especialmente elaborada permite que um invasor modifique um valor de configuração para executar comandos arbitrários no sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** GeoVision LPC2011/LPC2211 versão 1.10 **Descrição** A funcionalidade de Interface Web contém uma falha onde os cookies de sessão são previsíveis. Um invasor pode usar uma série de requisições HTTP especialmente criadas para realizar a força bruta desses cookies, permitindo a bypass da autenticação. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** GeoVision GV-VMS V20 versão 20.0.2 **Descrição** Um estouro de pilha (stack overflow) na funcionalidade de Login do Servidor de WebCam permite que um invasor não autenticado execute código arbitrário ao enviar uma requisição HTTP especialmente preparada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** GeoVision GV-VMS V20 versão 20.0.2 **Descrição** Um estouro de pilha (stack overflow) existe na funcionalidade de Login do WebCam Server. Um invasor não autenticado pode enviar uma requisição HTTP especialmente elaborada para disparar o problema, potencialmente levando à execução de código arbitrário com privilégios de SYSTEM. A falha ocorre porque a função `sscanf()` é usada para dividir a variável `Buffer` nas variáveis `username` e `password` sem limitar o tamanho do conteúdo extraído. Se o `username` ou a `password` decodificados da string de autorização excederem 40 caracteres, ocorre um estouro de pilha. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** GeoVision LPC2011/LPC2211 versão 1.10 **Descrição** Um problema de escalonamento de privilégios existe na funcionalidade de Interface Web. Uma requisição HTTP especialmente preparada permite que um invasor execute operações privilegiadas ao visitar uma página web específica. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** GV-VMS versão V20 **Description** Um estouro de pilha (stack overflow) existe no componente WebCam Server do software de monitoramento de vídeo. Quando o acesso remoto está habilitado, o endpoint `gvapi` utiliza um mecanismo de autenticação específico via cabeçalho `HTTP Authorization`, suportando os modos Basic e Digest. O problema ocorre porque uma string decodificada em base64, armazenada na variável `b64decoder`, é copiada para a variável de pilha `Buffer` sem a verificação de limites. Se a string decodificada exceder 256 caracteres, um estouro de pilha é acionado. Como o servidor web é compilado sem ASLR (Address Space Layout Randomization), uma técnica de segurança que organiza aleatoriamente as posições do espaço de endereço de áreas de dados principais para evitar ataques de corrupção de memória, um invasor pode obter a execução total de código com privilégios de SYSTEM na máquina anfitriã. **Recommendations** Atualize o GV-VMS versão V20 para uma versão corrigida. Desative o recurso de acesso remoto WebCam Server para evitar a exploração.

**Nome do Software Vulnerável e Versões Afetadas** GeoVision LPC2011/LPC2211 versão 1.10 **Descrição** Múltiplas falhas de cross-site scripting (XSS) refletido existem na funcionalidade de Interface Web / 'ssi.cgi'. Um XSS refletido ocorre quando uma aplicação inclui dados não confiáveis em uma página web sem a devida validação, permitindo que um invasor execute scripts maliciosos no navegador da vítima. Neste caso, uma URL especialmente criada, especificamente através da mensagem de erro gerada ao solicitar uma página inexistente, pode levar à execução de código JavaScript arbitrário. **Recomendações** Como medida paliativa temporária, restrinja o acesso à funcionalidade 'ssi.cgi' para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** GeoVision LPC2011/LPC2211 versão 1.10 **Descrição** Múltiplas falhas de cross-site scripting (XSS) refletido existem na funcionalidade de Interface Web / 'ssi.cgi'. Um XSS refletido ocorre quando uma aplicação inclui dados não confiáveis em uma página web sem a devida validação, permitindo que um invasor execute scripts maliciosos no navegador da vítima. Um invasor pode usar uma URL especialmente criada para disparar a execução de código JavaScript arbitrário. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** GeoVision GV-IP Device Utility versão 9.0.5 **Descrição** Uma criptografia insuficiente na funcionalidade de Autenticação de Dispositivos permite o vazamento de credenciais. Quando o utilitário envia comandos privilegiados para dispositivos via UDP, o nome de usuário e a senha são criptografados usando uma chave simétrica que também está incluída no mesmo pacote. Um invasor na mesma rede local pode monitorar essas mensagens de broadcast e descriptografar as credenciais, potencialmente obtendo controle total sobre a configuração do dispositivo para alterar o endereço IP ou redefinir o dispositivo para os padrões de fábrica. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** GeoVision GV-IP Device Utility versão 9.0.5 **Description** Uma criptografia insuficiente na funcionalidade de Autenticação de Dispositivos permite o vazamento de credenciais de administrador. Quando o utilitário envia comandos privilegiados para dispositivos via broadcast UDP, ele utiliza um protocolo criptográfico derivado do Blowfish. No entanto, a chave simétrica necessária para a descriptografia é incluída no próprio pacote, o que significa que a segurança depende apenas da obscuridade do esquema de criptografia. Um invasor na mesma rede local (LAN) pode capturar esses pacotes de broadcast e descriptografar as credenciais para obter controle total sobre a configuração do dispositivo, permitindo ações como a alteração do endereço IP ou a restauração para as configurações de fábrica. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Dell ControlVault3 versões anteriores à 5.15.14.19 Dell ControlVault3 Plus versões anteriores à 6.2.36.47 **Descrição** O software contém problemas de leitura e escrita fora dos limites na funcionalidade do Adaptador de Armazenamento Broadcom do Driver ControlVault WBDI. Uma chamada `WinBioControlUnit` manipulada pode causar corrupção de memória. O problema é acionado ao enviar uma chamada `WinBioControlUnit` ao StorageAdapter com o ControlCode 4 (`WBIO USH ADD RECORD`) e com `0 < SendBufferSize < 104`. Isso pode levar à leitura além do final do `SendBuffer`. A exploração pode ser limitada a uma Negação de Serviço. A chamada de API para acionar isso é para o endpoint `WinBioControlUnit`. **Recomendações** Atualize o Dell ControlVault3 para a versão 5.15.14.19 ou posterior. Atualize o Dell ControlVault3 Plus para a versão 6.2.36.47 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Dell ControlVault3 anteriores a 5.15.14.19 Versões do Dell ControlVault3 Plus anteriores a 6.2.36.47 **Descrição** Existe um overflow de buffer na funcionalidade `CvManager SBI`. Uma chamada de API do ControlVault especialmente construída pode levar à execução arbitrária de código. Um atacante pode emitir uma chamada de API para acionar esse problema. A vulnerabilidade surge do tratamento inadequado de chamadas de API para a API do ControlVault. **Recomendações** As versões do Dell ControlVault3 anteriores a 5.15.14.19 devem ser atualizadas para a versão 5.15.14.19 ou posterior. As versões do Dell ControlVault3 Plus anteriores a 6.2.36.47 devem ser atualizadas para a versão 6.2.36.47 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Dell ControlVault3 versões anteriores à 5.15.14.19 Dell ControlVault3 Plus versões anteriores à 6.2.36.47 **Descrição** O software contém problemas de leitura e escrita fora dos limites na funcionalidade do ControlVault WBDI Driver Broadcom Storage Adapter. Uma chamada `WinBioControlUnit` manipulada pode causar corrupção de memória. O problema é desencadeado ao enviar uma chamada `WinBioControlUnit` ao StorageAdapter com o ControlCode 3 (`WBIO USH CREATE CHALLENGE`) e com `0 < ReceiveBuferSize < 4`. Isso resulta em até três bytes nulos sendo escritos após o final do `ReceiveBuffer`. A vulnerabilidade pode ser acionada ao realizar uma chamada de API. **Recomendações** Atualize o Dell ControlVault3 para a versão 5.15.14.19 ou posterior. Atualize o Dell ControlVault3 Plus para a versão 6.2.36.47 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Dell ControlVault3 anteriores a 5.15.14.19 Versões do Dell ControlVault3 Plus anteriores a 6.2.36.47 **Descrição** O software contém problemas de leitura e escrita fora dos limites na funcionalidade do Adaptador de Armazenamento Broadcom do Driver ControlVault WBDI. Uma chamada `WinBioControlUnit` manipulada pode causar corrupção de memória. O problema é acionado ao enviar uma chamada `WinBioControlUnit` ao StorageAdapter com o ControlCode 0 (`WBIO USH GET TEMPLATE`) e seja `0 < ReceiveBuferSize < 4` ou `0 < SendBufferSize < 76`. O primeiro pode levar a uma escrita fora dos limites de até 3 bytes, e o último pode acionar uma leitura fora dos limites de até 75 bytes. A vulnerabilidade é acionada por uma chamada de API. **Recomendações** Atualize o Dell ControlVault3 para a versão 5.15.14.19 ou posterior. Atualize o Dell ControlVault3 Plus para a versão 6.2.36.47 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Dell ControlVault3 anteriores a 5.15.14.19 Versões do Dell ControlVault3 Plus anteriores a 6.2.36.47 **Descrição** Existe um problema de overflow de buffer na funcionalidade `CvManager`. Uma chamada de API do ControlVault especialmente elaborada pode levar à corrupção de memória. Um atacante pode emitir uma chamada de API para acionar esse problema. A vulnerabilidade ocorre devido ao tratamento inadequado de chamadas de API elaboradas, permitindo que um atacante envie uma solicitação de API maliciosa que excede os limites de memória esperados durante o processamento. Isso pode levar à corrupção de memória. **Recomendações** As versões do Dell ControlVault3 anteriores a 5.15.14.19 devem ser atualizadas. As versões do Dell ControlVault3 Plus anteriores a 6.2.36.47 devem ser atualizadas.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Dell ControlVault3 anteriores à 5.15.14.19 Versões do Dell ControlVault3 Plus anteriores à 6.2.36.47 **Descrição** Existe uma vulnerabilidade de escalonamento de privilégios na funcionalidade `WBIO USH ADD RECORD` do Driver WBDI do ControlVault. Uma chamada `WinBioControlUnit` manipulada pode permitir que um invasor escale privilégios. O invasor emite uma chamada de API para acionar essa vulnerabilidade. **Recomendações** As versões do Dell ControlVault3 anteriores à 5.15.14.19 devem ser atualizadas para a versão 5.15.14.19 ou posterior. As versões do Dell ControlVault3 Plus anteriores à 6.2.36.47 devem ser atualizadas para a versão 6.2.36.47 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Dell ControlVault3 anteriores à 5.15.14.19 Versões do Dell ControlVault3 Plus anteriores à 6.2.36.47 **Descrição** O software contém problemas de leitura e escrita fora dos limites na funcionalidade do Adaptador de Armazenamento Broadcom do Driver ControlVault WBDI. Uma chamada `WinBioControlUnit` manipulada pode causar corrupção de memória. O problema é acionado quando uma chamada `WinBioControlUnit` é enviada ao StorageAdapter com o ControlCode 2 (`WBIO USH GET IDENTITY`) e um `ReceiveBuferSize` entre 4 e 79 bytes. Isso pode resultar em uma escrita fora dos limites de até 75 bytes. Os dados escritos podem ser bytes nulos ou dados controlados pelo atacante se outra questão for explorada para colocar dados controlados pelo atacante dentro do banco de dados. A vulnerabilidade é acionada via uma chamada de API. **Recomendações** Atualize o Dell ControlVault3 para a versão 5.15.14.19 ou posterior. Atualize o Dell ControlVault3 Plus para a versão 6.2.36.47 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Dell ControlVault3 anteriores a 5.15.14.19 Versões do Dell ControlVault3 Plus anteriores a 6.2.36.47 **Descrição** Existe uma senha embutida na funcionalidade do Driver WBDI do ControlVault. Um atacante pode explorar isso emitindo uma chamada de API do ControlVault especialmente criada, potencialmente levando à execução de operações privilegiadas. A chamada de API aciona a vulnerabilidade, permitindo que atacantes contornem medidas de segurança. **Recomendações** Atualize o Dell ControlVault3 para a versão 5.15.14.19 ou posterior. Atualize o Dell ControlVault3 Plus para a versão 6.2.36.47 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Dell ControlVault3 versões anteriores à 5.15.10.14 Dell ControlVault 3 Plus versões anteriores à 6.2.26.36 **Descrição** Existe uma vulnerabilidade de escrita fora dos limites na função `cv upgrade sensor firmware` do Dell ControlVault3 e do Dell ControlVault 3 Plus. Uma chamada API do ControlVault especialmente elaborada pode acionar essa vulnerabilidade, resultando em uma escrita fora dos limites. Um atacante pode emitir uma chamada API para explorar esse problema. **Recomendações** Dell ControlVault3 versões anteriores à 5.15.10.14: Atualize para a versão 5.15.10.14 ou posterior. Dell ControlVault 3 Plus versões anteriores à 6.2.26.36: Atualize para a versão 6.2.26.36 ou posterior.