PT-2024-19126 · Amd · Management Console

Mohamed Amine Saidani · Publicado 2024-11-12 · Atualizado 2024-12-18 · CVE-2024-21957

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

AMD Management Console (versões afetadas não especificadas)

Descrição

O problema está relacionado a permissões padrão incorretas no diretório de instalação do AMD Management Console, o que poderia permitir que um invasor obtivesse escalonamento de privilégios, resultando potencialmente na execução de código arbitrário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2024-21957

Produtos afetados

Management Console

Referências · 6

• https://amd.com/en/resources/product-security/bulletin/amd-sb-9003.html · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1856586721925681548 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1856389372989595938 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-21957 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-21957 · Nota de Segurança
• https://t.me/cvenotify/104772 · Publicação no Telegram