PT-2024-2475 · Okta · Okta Verify For Windows

Ryan Wincey · Publicado 2024-03-26 · Atualizado 2024-07-03 · CVE-2024-0980

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:A/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Okta Verify para Windows (versões afetadas não especificadas)

Descrição

O problema está relacionado ao serviço de atualização automática do Okta Verify para Windows, que está vulnerável a duas falhas que podem ser combinadas para executar código arbitrário. Isso poderia permitir que um invasor remoto realizasse ações maliciosas. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Path traversal

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-22

CWE-427

Identificadores relacionados

BDU:2024-02453

CVE-2024-0980

Produtos afetados

Okta Verify For Windows

Referências · 13

• https://tenable.com/cve/CVE-2024-0980 · Nota
• https://twitter.com/Dinosn/status/1773378824736055728 · Publicação no Twitter
• https://trust.okta.com/security-advisories/okta-verify-windows-auto-update-arbitrary-code-execution-cve-2024-0980 · Nota
• https://t.me/cvenotify/74919 · Publicação no Telegram
• https://twitter.com/the_yellow_fall/status/1773372105783902309 · Publicação no Twitter
• https://twitter.com/rootsecdev/status/1786734390833221680 · Publicação no Twitter
• https://twitter.com/Komodosec/status/1773377659579646354 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-02453 · Nota de Segurança
• https://twitter.com/fletch_ai/status/1773562503210950990 · Publicação no Twitter
• https://twitter.com/autumn_good_35/status/1773536208624181487 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1773211513400045657 · Publicação no Twitter
• https://t.me/pentestingnews/45264 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-0980 · Nota de Segurança