PT-2024-16242 · Openafs+1 · Openafs+1

Andrew Deason · Publicado 2024-11-14 · Atualizado 2025-09-08 · CVE-2024-10394

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.4

Alta

Vetor base

AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

OpenAFS (versões afetadas não especificadas)

Descrição

Um usuário local pode contornar o mecanismo de limitação do PAG (Process Authentication Group) do OpenAFS em clientes Unix, permitindo que o usuário crie um PAG usando um número de identificação existente, ingressando efetivamente no PAG e permitindo que o usuário roube as credenciais desse PAG.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Integer Overflow

Enumeração de Fraquezas

CWE-190

CWE-305

Identificadores relacionados

CVE-2024-10394

DLA-4168-1

DLA-4168-2

DSA-5842-1

MGASA-2025-0013

Produtos afetados

Debian

Openafs

Referências · 23

• https://osv.dev/vulnerability/DSA-5842-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/MGASA-2025-0013 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-10394 · Aviso do Fabricante
• https://openafs.org/security · Nota
• https://t.me/cvedetector/11006 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-10394 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1857181973489258671 · Publicação no Twitter
• https://t.me/cvenotify/102158 · Publicação no Telegram
• https://openafs.org/pages/security/OPENAFS-SA-2024-001.txt · Aviso do Fabricante
• http://openafs.org/pages/security/OPENAFS-SA-2024-001.txt · Nota
• https://lists.debian.org/debian-lts-announce/2025/05/msg00019.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-10394 · Nota de Segurança
• https://ubuntu.com/security/CVE-2024-10394 · Aviso do Fabricante
• https://advisories.mageia.org/MGASA-2025-0013.html · Nota de Segurança
• https://twitter.com/CveFindCom/status/1857144338431815824 · Publicação no Twitter