PT-2024-22927 · Unknown · Secure Lockdown Multi Application Edition

CVE-2024-29500 · Publicado 2024-04-10 · Atualizado 2025-02-21

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Secure Lockdown Multi Application Edition versão 2.00.219

Descrição

Uma falha no modo quiosque do Secure Lockdown Multi Application Edition permite que invasores executem código arbitrário por meio da execução de uma instância do aplicativo ClickOnce.

Recomendações

Para o Secure Lockdown Multi Application Edition versão 2.00.219, considere desativar o modo quiosque como uma solução temporária até que uma correção esteja disponível. Restrinja o acesso a instâncias de aplicativos ClickOnce para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2024-29500

Produtos afetados

Secure Lockdown Multi Application Edition

Referências · 8

• 🔥 https://raeph123.github.io/BlogPosts/inteset/Inteset_Secure_Lockdown_Multi_Application_Edition_-_Vulnerabilities_and_Hardening_Measures_en.html · Exploit
• https://drive-byte.de/en/blog/inteset-bugs-and-hardening · Nota
• https://twitter.com/VulmonFeeds/status/1778201357188481229 · Publicação no Twitter
• https://t.me/cvenotify/112062 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-29500 · Nota de Segurança
• https://t.me/cvenotify/76417 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-29500 · Aviso do Fabricante
• https://t.me/cvenotify/85351 · Publicação no Telegram