PT-2024-13032 · Pax · Pax Android

Adam Klis + 1 · Publicado 2024-01-17 · Atualizado 2024-10-15 · CVE-2023-42133

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.7

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Dispositivos POS PAX baseados em Android com versões anteriores à PayDroid 8.1.0 Sagittarius V11.1.61 20240226

Descrição

A vulnerabilidade permite a escalada de privilégios por meio de scripts configurados incorretamente. Um invasor precisa ter acesso ao shell com privilégios de conta de sistema para explorar essa vulnerabilidade.

Recomendações

Para versões anteriores à PayDroid 8.1.0 Sagittarius V11.1.61 20240226, atualize o firmware para a versão PayDroid 8.1.0 Sagittarius V11.1.61 20240226 ou posterior para resolver o problema.

Correção

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2023-42133

Produtos afetados

Pax Android

Referências · 14

• https://blog.stmcyber.com/pax-pos-cves-2023 · Nota
• https://twitter.com/transilienceai/status/1845874001807315429 · Publicação no Twitter
• https://twitter.com/androidmalware2/status/1751920882203685176 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1845873989157376473 · Publicação no Twitter
• https://twitter.com/Treadstone71LLC/status/1752291499314663675 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1845874032090223034 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1845874019725463584 · Publicação no Twitter
• https://t.me/true_secator/5303 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-42133 · Nota de Segurança
• https://t.me/echeloneyes/2372 · Publicação no Telegram
• https://cert.pl/en/posts/2024/10/CVE-2023-42133 · Nota
• https://ppn.paxengine.com/release/development? · Aviso do Fabricante
• https://cert.pl/posts/2024/10/CVE-2023-42133 · Nota
• https://twitter.com/transilienceai/status/1845874009956884726 · Publicação no Twitter