Katalog podatności CVE

W wielu modelach DrayTek VigorSwitch wykryto podatność na przepełnienie bufora w funkcji poe_schedule_profile. Problem wynika z wielokrotnej konkatenacji pól start_date, start_time, duration_time, how_often, weekdays, monthly_date i cycle_duration do małych buforów o stałym rozmiarze bez odpowiednich kontroli długości. Zdalny atakujący może wywołać tę podatność za pomocą spreparowanych danych, powodując odmowę usługi lub potencjalnie wykonanie dowolnych poleceń. Wymagane są ważne poświadczenia administracyjne do interfejsu webowego urządzenia.

W wielu modelach DrayTek VigorSwitch wykryto podatność na przepełnienie bufora w funkcji sysreboot. Problem wynika z niebezpiecznej konkatenacji danych valueN do bufora o stałym rozmiarze. Zdalny atakujący może wywołać tę podatność za pomocą spreparowanych danych, powodując odmowę usługi lub potencjalnie wykonanie dowolnych poleceń. Wymagane są ważne poświadczenia administracyjne do interfejsu webowego urządzenia.

W wielu modelach DrayTek VigorSwitch wykryto podatność na przepełnienie bufora w funkcji webBackupAction. Problem wynika z wielokrotnej konkatenacji pól pathN, valueN, key i option do buforów o stałym rozmiarze na stosie bez kontroli całkowitej długości. Zdalny atakujący może wywołać tę podatność za pomocą spreparowanych danych, powodując odmowę usługi lub potencjalnie wykonanie dowolnych poleceń. Wymagane są ważne poświadczenia administracyjne do interfejsu webowego urządzenia.

W wielu modelach DrayTek VigorSwitch wykryto podatność na przepełnienie bufora w funkcji pingtrace. Problem wynika z braku kontroli długości podczas konkatenacji pól host, count i interval do bufora o stałym rozmiarze. Zdalny atakujący może wywołać tę podatność za pomocą spreparowanych danych, powodując odmowę usługi lub potencjalnie wykonanie dowolnych poleceń. Wymagane są ważne poświadczenia administracyjne do interfejsu webowego urządzenia.

Wiele modeli DrayTek VigorSwitch zawiera podatności na nieautoryzowane operacje w wielu funkcjach syslog. Podatność wynika z braku kontroli autoryzacji. Zdalny atakujący może wywołać te podatności poprzez spreparowane żądania w celu modyfikacji konfiguracji, restartu usług, zapisania konfiguracji startowej lub wyczyszczenia logów.

W wielu modelach DrayTek VigorSwitch występuje podatność na przechodzenie do innych katalogów (directory traversal) w funkcji getSyslogFile. Problem wynika z niewystarczającej walidacji pola option, co pozwala zdalnemu atakującemu na dostęp do dowolnych plików na urządzeniu. Do wykorzystania podatności wymagane są ważne poświadczenia administratora interfejsu webowego.

W wielu modelach DrayTek VigorSwitch wykryto podatność na wstrzyknięcie poleceń w funkcji tftp_upgrade. Problem wynika z niewystarczającego filtrowania przed konkatenacją pola filename do polecenia. Zdalny atakujący może wywołać tę podatność za pomocą spreparowanych danych, aby wykonać dowolne polecenia z uprawnieniami roota. Wymagane są ważne poświadczenia administracyjne do interfejsu webowego urządzenia.

W wielu modelach DrayTek VigorSwitch wykryto podatność na wstrzyknięcie poleceń w funkcji setTime. Problem wynika z niewystarczającego filtrowania pól username i password przed wykonaniem polecenia. Zdalny atakujący może wywołać tę podatność za pomocą spreparowanych danych, aby wykonać dowolne polecenia z uprawnieniami roota. Wymagane są ważne poświadczenia administracyjne do interfejsu webowego urządzenia.

W wielu modelach przełączników DrayTek VigorSwitch wykryto podatność na wstrzykiwanie poleceń w funkcji setDevProto. Problem wynika z niedostatecznego filtrowania pól username i password przed wykonaniem poleceń. Zdalny atakujący może wykorzystać tę podatność, aby wykonać dowolne polecenia z uprawnieniami roota, ale wymaga to ważnych danych uwierzytelniających administratora.

W wielu modelach przełączników DrayTek VigorSwitch wykryto podatność na wstrzykiwanie poleceń w funkcji fdftDevice. Problem wynika z niedostatecznego filtrowania pól username i password przed wykonaniem poleceń. Zdalny atakujący może wykorzystać tę podatność, aby wykonać dowolne polecenia z uprawnieniami roota, ale wymaga to ważnych danych uwierzytelniających administratora.

W wielu modelach przełączników DrayTek VigorSwitch wykryto podatność na wstrzykiwanie poleceń w funkcji rebDevice. Problem wynika z niedostatecznego filtrowania pól username i password przed wykonaniem poleceń. Zdalny atakujący może wykorzystać tę podatność, aby wykonać dowolne polecenia z uprawnieniami roota, ale wymaga to ważnych danych uwierzytelniających administratora.

W wielu modelach przełączników DrayTek VigorSwitch wykryto podatność na wstrzykiwanie poleceń w funkcji setDevice. Problem wynika z niedostatecznego oczyszczania pól username, password i location przed wykonaniem poleceń. Zdalny atakujący może wykorzystać tę podatność, aby wykonać dowolne polecenia z uprawnieniami roota, ale wymaga to ważnych danych uwierzytelniających administratora.

W wielu modelach przełączników DrayTek VigorSwitch wykryto podatność na wstrzykiwanie poleceń w funkcji getDetail. Problem wynika z niedostatecznego filtrowania pól username i password przed wykonaniem poleceń. Zdalny atakujący może wykorzystać tę podatność, aby wykonać dowolne polecenia z uprawnieniami roota, ale wymaga to ważnych danych uwierzytelniających administratora.

W wielu modelach przełączników DrayTek VigorSwitch wykryto podatność na wstrzykiwanie poleceń w funkcji getVid. Problem wynika z niedostatecznego filtrowania pól username i password przed wykonaniem poleceń. Zdalny atakujący może wykorzystać tę podatność, aby wykonać dowolne polecenia z uprawnieniami roota, ale wymaga to ważnych danych uwierzytelniających administratora.

W wielu modelach przełączników DrayTek VigorSwitch wykryto podatność na wstrzykiwanie poleceń w funkcji auth_set. Problem wynika z niedostatecznego filtrowania pól username i password przed wykonaniem poleceń. Zdalny atakujący może wykorzystać tę podatność, aby wykonać dowolne polecenia z uprawnieniami roota, ale wymaga to ważnych danych uwierzytelniających administratora.

W wielu modelach przełączników DrayTek VigorSwitch wykryto podatność na dereferencję pustego wskaźnika przed uwierzytelnieniem w interfejsie setget.cgi. Problem wynika z braku walidacji, gdy pole pass jest nieobecne. Zdalny atakujący może wykorzystać tę podatność, wysyłając spreparowane żądanie, aby spowodować awarię usługi i odmowę dostępu.

Wiele modeli DrayTek VigorSwitch zawiera podatność na iniekcję poleceń przed uwierzytelnieniem w interfejsie setget.cgi. Podatność wynika z niewystarczającego filtrowania pola pass przed wykonaniem poleceń. Zdalny atakujący może wywołać tę podatność poprzez spreparowane dane wejściowe, aby wykonać dowolne polecenia z uprawnieniami roota.

W wielu modelach DrayTek VigorSwitch występuje podatność na wyłuskanie wskaźnika null (null pointer dereference) w funkcji formlogout. Problem wynika z braku sprawdzenia, czy nagłówek Cookie jest pusty lub nieobecny przed przetwarzaniem ciągu znaków. Zdalny atakujący może wywołać awarię usługi i spowodować odmowę usługi (DoS). Do wykorzystania podatności wymagane są ważne poświadczenia administratora.

W wielu modelach przełączników DrayTek VigorSwitch wykryto podatność na wstrzykiwanie poleceń w funkcji sysreboot. Problem wynika z niedostatecznego filtrowania pól config, act, pathN i valueN przed wykonaniem poleceń. Zdalny atakujący może wykorzystać tę podatność, aby wykonać dowolne polecenia z uprawnieniami roota, ale wymaga to ważnych danych uwierzytelniających administratora.

W wielu modelach przełączników DrayTek VigorSwitch wykryto podatność na wstrzykiwanie poleceń w funkcji webBackupAction. Problem wynika z niedostatecznego filtrowania pól option, key, pw_encode, pathN i valueN przed wykonaniem poleceń. Zdalny atakujący może wykorzystać tę podatność, aby wykonać dowolne polecenia z uprawnieniami roota, ale wymaga to ważnych danych uwierzytelniających administratora.