PT-2024-1084 · Microsoft · Azure Storage Mover

Oran Moyal + 1 · Publicado 2024-01-09 · Atualizado 2024-05-29 · CVE-2024-20676

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Azure Storage Mover (versões afetadas não especificadas)

Descrição

O problema está relacionado a um estouro de buffer na memória, permitindo que um invasor execute código arbitrário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Command Injection

Enumeração de Fraquezas

CWE-119

CWE-77

Identificadores relacionados

BDU:2024-00342

CVE-2024-20676

Produtos afetados

Azure Storage Mover

Referências · 8

• https://t.me/cvenotify/81004 · Publicação no Telegram
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-20676 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-20676 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-20676 · Nota de Segurança
• https://t.me/cvenotify/76479 · Publicação no Telegram
• https://t.me/cvenotify/81280 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-00342 · Nota de Segurança
• https://t.me/cvenotify/67420 · Publicação no Telegram