Qian Chen

**Name of the Vulnerable Software and Affected Versions** Amazon Alexa software version 8960323972 **Description** The issue allows attackers to deliver security-relevant commands via an audio signal between 16 and 22 kHz, which is often outside the range of human adult hearing. Commands at these frequencies are essentially never spoken by authorized actors, but a substantial fraction of the commands are successful. **Recommendations** For Amazon Alexa software version 8960323972, consider disabling the ability to receive commands via audio signals until a patch is available. Restrict access to the device to minimize the risk of exploitation. Avoid using the device for sensitive operations until the issue is resolved. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Cisco Webex Room Phone (affected versions not specified) Cisco Webex Share (affected versions not specified) **Description** A vulnerability in the Link Layer Discovery Protocol (LLDP) feature could allow an unauthenticated, adjacent attacker to cause a denial of service (DoS) condition on an affected device. This issue is due to insufficient resource allocation and errors in memory deallocation. An attacker could exploit this by sending crafted LLDP traffic to an affected device, potentially exhausting the memory resources and causing the LLDP process to crash. If the device is configured to support LLDP only, this could interrupt inbound and outbound calling. By default, these devices support both Cisco Discovery Protocol and LLDP. **Recommendations** For Cisco Webex Room Phone, to resolve the issue, a manual restart of the device is required to recover its operational state after a successful exploit. For Cisco Webex Share, as a temporary workaround, consider disabling the LLDP feature until a fix is available. Restrict access to the LLDP protocol to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** OpenvSwitch (affected versions not specified) **Description** The issue is related to an out-of-bounds read in Organization Specific TLV found in OpenvSwitch. It can be exploited by sending specially crafted LLDP messages to the vulnerable system, potentially allowing remote attackers to execute arbitrary code. The vulnerability is also associated with an integer overflow when parsing Auto Attach TLV. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Open vSwitch versions prior to the fixed version **Description** The issue is related to an integer underflow in Organization Specific TLV, which can be exploited by sending specially crafted LLDP messages to the vulnerable system, allowing a remote attacker to execute arbitrary code. **Recommendations** For versions prior to the fixed version, update to the latest version to resolve the issue. As a temporary workaround, consider restricting access to the Organization Specific TLV to minimize the risk of exploitation.

**Nome do software vulnerável e versões afetadas** Versões de firmware anteriores à 14.2 das séries Cisco IP Phone 7800 e 8800 **Descrição** Uma vulnerabilidade no recurso de processamento do Cisco Discovery Protocol pode permitir que um invasor não autenticado e adjacente cause um estouro de pilha em um dispositivo afetado. Isso se deve à validação insuficiente da entrada dos pacotes do Cisco Discovery Protocol recebidos. Um invasor poderia explorar essa vulnerabilidade enviando tráfego do Cisco Discovery Protocol especialmente criado para um dispositivo afetado, potencialmente permitindo a execução remota de código ou uma condição de negação de serviço (DoS). A vulnerabilidade é causada pela validação insuficiente dos `pacotes do Cisco Discovery Protocol recebidos`. **Recomendações** Para as versões de firmware anteriores à 14.2 dos telefones IP Cisco das séries 7800 e 8800, considere desativar o Cisco Discovery Protocol nos telefones IP afetados como uma solução alternativa temporária, especialmente porque esses dispositivos também suportam o Link Layer Discovery Protocol (LLDP). No entanto, antes de implementar quaisquer soluções alternativas ou medidas de mitigação, avalie sua aplicabilidade ao seu ambiente e o impacto potencial. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Synology Presto File Server anteriores à 2.1.2-1601 **Descrição** O problema está relacionado à limitação inadequada de um caminho de arquivo para um diretório restrito, também conhecido como “Path Traversal”, no gerenciamento de operações de arquivos. Isso permite que invasores remotos gravem arquivos arbitrários por meio de vetores não especificados. **Recomendações** Para versões anteriores à 2.1.2-1601, atualize para a versão 2.1.2-1601 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do Synology Presto File Server anteriores à 2.1.2-1601 **Descrição** O problema está relacionado ao gerenciamento inadequado de privilégios no gerenciamento de relatórios resumidos do Synology Presto File Server. Isso permite que usuários remotos autenticados contornem as restrições de segurança. **Recomendações** Para versões anteriores à 2.1.2-1601, atualize para a versão 2.1.2-1601 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do Synology DiskStation Manager (DSM) anteriores à 7.1-42661 **Descrição** Uma vulnerabilidade do tipo Server-Side Request Forgery (SSRF) na funcionalidade do Package Center permite que usuários remotos autenticados acessem recursos da intranet por meio de vetores não especificados. Isso pode potencialmente levar ao acesso não autorizado a recursos internos. **Recomendações** Para versões anteriores à 7.1-42661, atualize para a versão 7.1-42661 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à funcionalidade do Package Center para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do Synology DiskStation Manager (DSM) anteriores à 7.1-42661 **Descrição** O problema diz respeito à ausência de um mecanismo de autenticação para uma função crítica na funcionalidade de gerenciamento iSCSI. Isso permite que invasores remotos leiam ou gravem arquivos arbitrários por meio de vetores não especificados. **Recomendações** Para versões anteriores à 7.1-42661, atualize para a versão 7.1-42661 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Adaptador telefônico analógico Cisco ATA série 190 (versões afetadas não especificadas) **Descrição** O problema está relacionado à implementação do Cisco Discovery Protocol no firmware dos dispositivos da série 190 do Adaptador Telefônico Analógico (ATA) da Cisco. É causado pela falta de validação dos dados de entrada, o que poderia permitir que um invasor remoto comprometesse a integridade das informações protegidas. A vulnerabilidade se deve à ausência de verificações de validação de comprimento durante o processamento de mensagens do Cisco Discovery Protocol. Um invasor poderia explorar isso enviando um pacote malicioso do Cisco Discovery Protocol para um dispositivo afetado, potencialmente causando uma leitura fora dos limites de dados de pacotes válidos e levando à corrupção no banco de dados interno do Cisco Discovery Protocol. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Firmware do Adaptador Telefônico Adaptativo Cisco ATA Série 190 (versões afetadas não especificadas) **Descrição** Uma vulnerabilidade na funcionalidade do Cisco Discovery Protocol poderia permitir que um invasor remoto não autenticado causasse uma condição de Negação de Serviço (DoS) em um dispositivo afetado. Esse problema se deve a uma leitura fora dos limites durante o processamento de pacotes do Cisco Discovery Protocol. Um invasor poderia explorar essa vulnerabilidade enviando pacotes maliciosos a um dispositivo afetado, potencialmente causando uma reinicialização do serviço. **Recomendações** Para o firmware do Adaptador Telefônico Adaptativo Cisco ATA Série 190, atualize para a versão mais recente do firmware lançada pela Cisco que corrige este problema. Como solução alternativa temporária, considere restringir o acesso à funcionalidade do Cisco Discovery Protocol até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Adaptador telefônico adaptativo Cisco ATA série 190 (versões afetadas não especificadas) **Descrição** O problema existe devido à validação insuficiente de entradas na implementação do Cisco Discovery Protocol no firmware da série 190 do Adaptador Telefônico Analógico (ATA) da Cisco. Isso poderia permitir que um invasor remoto causasse uma negação de serviço. A vulnerabilidade é causada pela falta de validação de comprimento em determinados campos do cabeçalho de pacotes do Cisco Discovery Protocol. Um invasor poderia explorar isso enviando pacotes do Cisco Discovery Protocol especialmente criados para um dispositivo afetado, potencialmente fazendo com que o dispositivo esgote a memória disponível e reinicie o serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Adaptador telefônico analógico Cisco ATA série 190 (versões afetadas não especificadas) **Descrição** Uma vulnerabilidade na funcionalidade do Cisco Discovery Protocol poderia permitir que um invasor remoto não autenticado executasse código arbitrário em um dispositivo afetado e provocasse a reinicialização do serviço Cisco Discovery Protocol. Esse problema se deve à falta de validação do comprimento de determinados campos do cabeçalho dos pacotes do Cisco Discovery Protocol. Um invasor poderia explorar essa vulnerabilidade enviando um pacote malicioso do Cisco Discovery Protocol para um dispositivo afetado, o que poderia permitir que o invasor executasse código e causasse a reinicialização inesperada do serviço, resultando em uma condição de negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Adaptador telefônico analógico Cisco ATA série 190 (versões afetadas não especificadas) **Descrição** O problema está relacionado à funcionalidade do Protocolo de Descoberta da Camada de Link (LLDP) e à implementação do Protocolo de Descoberta da Cisco no firmware dos dispositivos da série 190 do Adaptador Telefônico Analógico (ATA) da Cisco. É causado pela falta de validação do comprimento de determinados campos do cabeçalho de pacotes LLDP e por um estouro de buffer na leitura da memória. Um invasor remoto não autenticado poderia explorar essa vulnerabilidade enviando um pacote LLDP malicioso a um dispositivo afetado, permitindo potencialmente a execução de código arbitrário no dispositivo e fazendo com que o serviço LLDP reinicie inesperadamente. Isso poderia resultar em uma condição de negação de serviço (DoS). **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Adaptador telefônico analógico Cisco ATA série 190 (versões afetadas não especificadas) **Descrição** O problema está relacionado à implementação da funcionalidade do Protocolo de Descoberta da Camada de Enlace (LLDP) no firmware dos dispositivos da série 190 do Adaptador Telefônico Analógico (ATA) da Cisco. Ela é causada pela falta de validação do comprimento de determinados campos do cabeçalho de pacotes LLDP. Um invasor poderia explorar essa vulnerabilidade enviando um pacote LLDP malicioso a um dispositivo afetado, o que poderia permitir a execução de código arbitrário no dispositivo e provocar a reinicialização do serviço LLDP, resultando em uma condição de negação de serviço (DoS). **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Adaptador telefônico analógico Cisco ATA série 190 (versões afetadas não especificadas) **Descrição** O problema está relacionado à implementação do Cisco Discovery Protocol no firmware dos dispositivos Adaptadores Telefônicos Analógicos (ATA) da Cisco, série 190. É causado pela falta de validação dos dados de entrada, o que poderia permitir que um invasor remoto causasse corrupção de memória e afetasse a integridade das informações protegidas. A vulnerabilidade se deve à ausência de verificações de validação de comprimento durante o processamento de mensagens do Cisco Discovery Protocol. Um invasor poderia explorar isso enviando um pacote malicioso do Protocolo de Descoberta da Cisco para um dispositivo afetado, potencialmente causando uma leitura fora dos limites de dados de pacotes válidos e corrupção no banco de dados interno do Protocolo de Descoberta da Cisco do dispositivo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Software Cisco IOS XR (versões afetadas não especificadas) **Descrição** Uma vulnerabilidade na implementação do Cisco Discovery Protocol poderia permitir que um invasor não autenticado e adjacente provocasse a reinicialização do processo do Cisco Discovery Protocol em um dispositivo afetado. Esse problema se deve a um estouro de buffer de heap em determinadas mensagens do Cisco Discovery Protocol. Um invasor poderia explorar essa vulnerabilidade enviando um pacote malicioso do Cisco Discovery Protocol para um dispositivo afetado, potencialmente causando um estouro de heap e levando à reinicialização do processo do Cisco Discovery Protocol. Os bytes que podem ser gravados no estouro de buffer são restritos, limitando a execução remota de código. Observe que o Cisco Discovery Protocol é um protocolo de Camada 2 e, para explorar essa vulnerabilidade, um invasor deve estar no mesmo domínio de broadcast que o dispositivo afetado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Synology SSO Server anteriores à 2.2.3-0331 **Descrição** O problema está relacionado a uma vulnerabilidade de traversal de caminho no componente webapi, permitindo que usuários autenticados remotamente leiam arquivos arbitrários por meio de vetores não especificados. **Recomendações** Para versões anteriores à 2.2.3-0331, atualize para a versão 2.2.3-0331 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do Synology Calendar anteriores à 2.3.4-0631 **Descrição** O problema está relacionado a uma limitação inadequada do caminho de acesso a um diretório restrito, também conhecida como vulnerabilidade de “traversal de caminho”, no componente webapi. Isso permite que usuários remotos autenticados baixem arquivos arbitrários por meio de vetores não especificados. **Recomendações** Para versões anteriores à 2.3.4-0631, atualize para a versão 2.3.4-0631 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao componente webapi para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do Synology Storage Analyzer anteriores à 2.1.0-0390 **Descrição** O problema está relacionado a uma vulnerabilidade de traversal de caminho no componente webapi, permitindo que usuários remotos autenticados excluam arquivos arbitrários por meio de vetores não especificados. **Recomendações** Para versões anteriores à 2.1.0-0390, atualize para a versão 2.1.0-0390 ou posterior para resolver o problema.