PT-2024-1548 · Unknown · Aria Operations For Networks

Mourad Barhi · Publicado 2024-02-06 · Atualizado 2024-02-10 · CVE-2024-22237

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Aria Operations for Networks (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade de escalonamento de privilégios locais no Aria Operations for Networks, relacionada a um controle de acesso inadequado. Essa vulnerabilidade pode ser explorada por um usuário do console com acesso ao Aria Operations for Networks para escalar privilégios e obter acesso de root ao sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

CWE-264

Identificadores relacionados

BDU:2024-01083

CVE-2024-22237

Produtos afetados

Aria Operations For Networks

Referências · 10

• https://bdu.fstec.ru/vul/2024-01083 · Nota de Segurança
• https://vmware.com/security/advisories/VMSA-2024-0002.html · Aviso do Fabricante
• https://twitter.com/CyberGuardianHu/status/1756009160414478458 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1754956271382348282 · Publicação no Twitter
• https://t.me/true_secator/5391 · Publicação no Telegram
• https://twitter.com/RedPacketSec/status/1755171212672614718 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-22237 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1754982924951138613 · Publicação no Twitter
• https://cybersecurity-help.cz/vdb/SB2024020648 · Nota
• https://osv.dev/vulnerability/CVE-2024-22237 · Aviso do Fabricante