PT-2024-22356 · Unknown+1 · Glpi Agent+1

Francescoraimondi · Publicado 2024-04-25 · Atualizado 2025-01-22 · CVE-2024-28241

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do GLPI Agent anteriores à 1.7.2

Descrição

Um usuário local pode modificar o código do GLPI-Agent ou as DLLs utilizadas para alterar a lógica do agente e, potencialmente, obter privilégios mais elevados.

Recomendações

Para versões anteriores à 1.7.2, atualize para o GLPI-Agent 1.7.2 para receber uma correção.

Como solução alternativa temporária, considere usar a pasta de instalação padrão, o que permite que a pasta instalada seja automaticamente protegida pelo sistema.

Exploit

Correção

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2024-28241

GHSA-3268-P58W-86HW

Produtos afetados

Glpi Agent

Red Os

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/28xxx/CVE-2024-28241.json · Exploit
• https://github.com/glpi-project/glpi-agent/commit/9a97114f595562c91b0833b4a800dd51e9df65e9 · Correção
• https://github.com/glpi-project/glpi-agent/security/advisories/GHSA-3268-p58w-86hw · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-28241 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-28241 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2024-28241 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-28241 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-28241 · Nota de Segurança
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-glpi-agent-cve-2024-28241 · Nota