PT-2024-19965 · National Instruments · Labview

06Fe5Fd2Bc53027C4A3B7E395Af0B850E7B8A044 · Publicado 2024-03-11 · Atualizado 2025-02-27 · CVE-2024-23610

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do LabVIEW anteriores ao primeiro trimestre de 2024

Descrição

Uma gravação fora dos limites, causada pela ausência de uma verificação de limites no LabVIEW, pode resultar na execução remota de código. Para que a exploração seja bem-sucedida, é necessário que um invasor forneça a um usuário um VI especialmente criado.

Recomendações

Para versões anteriores ao primeiro trimestre de 2024, atualize para uma versão posterior ao primeiro trimestre de 2024 para resolver o problema. Como solução alternativa temporária, considere restringir o uso de VIs especialmente criados para minimizar o risco de exploração.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2024-23610

ZDI-24-287

Produtos afetados

Labview

Referências · 9

• https://t.me/cvenotify/112674 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1767210792502640926 · Publicação no Twitter
• https://t.me/cvenotify/73556 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-24-287 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-23610 · Aviso do Fabricante
• https://ni.com/en/support/security/available-critical-and-security-updates-for-ni-software/out-of-bounds-write-due-to-missing-bounds-check-in-labview.html · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1767262806615683238 · Publicação no Twitter
• https://twitter.com/cracbot/status/1767602873414680904 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-23610 · Nota de Segurança