PT-2024-14297 · Heimdal · Heimdal

CVE-2023-51803 · Publicado 2024-03-31 · Atualizado 2024-08-20

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Heimdall anteriores à 2.5.7

Descrição

O problema diz respeito a uma falha no Icon Handler que poderia levar à escalada de privilégios. Isso poderia ser potencialmente explorado por meio de um ataque na rede local. Atualmente, não há nenhum exploit conhecido para esse problema.

Recomendações

Para versões do Heimdall anteriores à 2.5.7, atualize para a versão 2.5.7 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao Icon Handler até que a atualização possa ser aplicada.

Exploit

Correção

Uncontrolled Recursion

Enumeração de Fraquezas

CWE-674

Identificadores relacionados

CVE-2023-51803

Produtos afetados

Heimdal

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2023/51xxx/CVE-2023-51803.json · Exploit
• https://github.com/linuxserver/Heimdall/pull/1167 · Nota
• https://github.com/linuxserver/Heimdall/pull/1173 · Nota
• https://github.com/linuxserver/Heimdall/releases/tag/v2.5.7 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-51803 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2023-51803 · Aviso do Fabricante
• https://twitter.com/oktsec/status/1777290749828006295 · Publicação no Twitter