PT-2024-24214 · Terratec · Terratec Dmx 6Fire Usb

Joseph Kwabena Fiagbor · Publicado 2024-04-23 · Atualizado 2024-11-22 · CVE-2024-31804

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.7

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Terratec DMX 6Fire USB versão 1.23.0.02

Descrição

Uma vulnerabilidade no caminho do serviço sem aspas permite que um invasor local escale privilégios por meio do componente Program.exe.

Recomendações

Para o Terratec DMX 6Fire USB versão 1.23.0.02, considere atualizar para uma versão mais recente que coloque o caminho do serviço entre aspas para impedir a escalada de privilégios. Como solução alternativa temporária, restrinja o acesso ao componente Program.exe para minimizar o risco de exploração.

Exploit

Correção

Enumeração de Fraquezas

CWE-428

Identificadores relacionados

CVE-2024-31804

Produtos afetados

Terratec Dmx 6Fire Usb

Referências · 9

• 🔥 https://exploit-db.com/exploits/51977 · Exploit
• https://t.me/cvenotify/102361 · Publicação no Telegram
• https://ired.team/offensive-security/privilege-escalation/unquoted-service-paths · Nota
• https://t.me/cvenotify/77780 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-31804 · Nota de Segurança
• https://medium.com/%40kobbycyber/terratec-dmx-6fire-usb-unquoted-service-path-cve-2024-31804-70cced459202 · Nota
• https://t.me/cvenotify/77912 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1782790447003230328 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1782812547273437277 · Publicação no Twitter