PT-2024-20180 · Alpine · Alpine Halo9

Publicado 2024-06-21 · Atualizado 2025-01-12 · CVE-2024-23923

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Alpine Halo9 (versões afetadas não especificadas)

Descrição

Esta vulnerabilidade permite que invasores na mesma rede executem código arbitrário em instalações afetadas de dispositivos Alpine Halo9. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica existe na função prh l2 sar data ind, resultante da falta de validação da existência de um objeto antes de realizar operações nele. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto do root.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Correção

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

CVE-2024-23923

ZDI-24-844

Produtos afetados

Alpine Halo9

Referências · 14

• https://t.me/latest_high_impact_cve/1228 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-23923 · Nota de Segurança
• https://t.me/cvedetector/6602 · Publicação no Telegram
• https://twitter.com/PC_Automotive/status/1844316948152082763 · Publicação no Twitter
• https://t.me/cvenotify/96461 · Publicação no Telegram
• https://twitter.com/CyberShen/status/1878253050009104759 · Publicação no Twitter
• https://twitter.com/CyberShen/status/1878253067407073467 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-24-844 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-23923 · Aviso do Fabricante
• https://t.me/cvenotify/96956 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1804726727890862522 · Publicação no Twitter
• https://twitter.com/CyberShen/status/1878253055830847658 · Publicação no Twitter
• https://twitter.com/cracbot/status/1841357548802486334 · Publicação no Twitter
• https://t.me/latest_high_impact_cve/1227 · Publicação no Telegram