PT-2024-17751 · Arista · Arista Ng Firewall

Mdisec + 1 · Publicado 2024-12-19 · Atualizado 2025-01-03 · CVE-2024-12831

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Arista NG Firewall (versões afetadas não especificadas)

Descrição

Esta vulnerabilidade permite que invasores locais aumentem seus privilégios em instalações afetadas do Arista NG Firewall. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código com privilégios reduzidos no sistema alvo. A falha específica existe no módulo uvm login. O problema resulta de uma autorização incorreta. Um invasor pode aproveitar isso para escalar privilégios para recursos normalmente protegidos do usuário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2024-12831

ZDI-24-1720

Produtos afetados

Arista Ng Firewall

Referências · 9

• https://twitter.com/VulmonFeeds/status/1869929227690107166 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-12831 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-24-1720 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-12831 · Aviso do Fabricante
• https://twitter.com/TheZDIBugs/status/1870236929913966843 · Publicação no Twitter
• https://t.me/cvenotify/106211 · Publicação no Telegram
• https://t.me/cvedetector/13389 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1869910481764221246 · Publicação no Twitter
• https://t.me/cvenotify/105030 · Publicação no Telegram