PT-2024-16668 · Emq · Emqx Neuron

Susu199 + 1 · Publicado 2024-11-07 · Atualizado 2024-11-26 · CVE-2024-10964

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do emqx neuron até a 2.10.0

Descrição

Foi identificada uma vulnerabilidade crítica no emqx neuron, afetando a função handle add plugin na biblioteca cmd.library do arquivo plugins/restful/plugin handle.c. A manipulação leva a um estouro de buffer. É possível lançar o ataque remotamente.

Recomendações

Para versões até 2.10.0, aplique um patch para corrigir este problema.

Como solução temporária, considere desativar a função handle add plugin até que um patch esteja disponível.

Atualize para a versão mais recente para mitigar os riscos.

Exploit

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-119

CWE-120

Identificadores relacionados

CVE-2024-10964

Produtos afetados

Emqx Neuron

Referências · 17

• 🔥 https://github.com/emqx/neuron/issues/2280 · Exploit
• https://github.com/emqx/neuron/pull/2286/commits/3e3a583d72548af1740b3e61a5eab3b628cc439e · Correção
• https://github.com/emqx/neuron/pull/2286 · Correção
• https://twitter.com/transilienceai/status/1856023830839603635 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1856023852612235371 · Publicação no Twitter
• https://twitter.com/UndercodeNews/status/1861241259152527692 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-10964 · Nota de Segurança
• https://twitter.com/CVEnew/status/1854573174350037493 · Publicação no Twitter
• https://vuldb.com/?submit.435372 · Nota
• https://twitter.com/VulmonFeeds/status/1854670333820670200 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1856023822300000323 · Publicação no Twitter
• https://vuldb.com/?ctiid.283410 · Nota
• https://twitter.com/transilienceai/status/1856023837827314129 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1856023845674918316 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-10964 · Aviso do Fabricante