PT-2024-15808 · Nsasoft · Nsasoft Sharealarmpro

Fernando.Mengali · Publicado 2024-01-21 · Atualizado 2024-10-21 · CVE-2024-0772

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Nsasoft ShareAlarmPro versão 2.1.4

Descrição

Foi identificada uma vulnerabilidade no componente Registration Handler do Nsasoft ShareAlarmPro. A manipulação do argumento Name/Key leva à corrupção de memória. É necessário acesso local para executar este ataque. A exploração já foi divulgada ao público e pode estar em uso.

Recomendações

Para o Nsasoft ShareAlarmPro versão 2.1.4, considere restringir o acesso local para minimizar o risco de exploração até que um patch esteja disponível. Como solução temporária, evite manipular o argumento Name/Key no componente Registration Handler. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Corruption

Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-119

Identificadores relacionados

CVE-2024-0772

Produtos afetados

Nsasoft Sharealarmpro

Referências · 11

• 🔥 https://youtu.be/WIeWeuXbkiY · Exploit
• https://t.me/cvenotify/68175 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1749241302669988198 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-0772 · Aviso do Fabricante
• https://t.me/cvenotify/69051 · Publicação no Telegram
• https://t.me/cvenotify/69056 · Publicação no Telegram
• https://t.me/cvenotify/98919 · Publicação no Telegram
• https://vuldb.com/?id.251672 · Nota
• https://vuldb.com/?ctiid.251672 · Nota
• https://twitter.com/CVEnew/status/1749214832241594877 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-0772 · Nota de Segurança