PT-2024-27010 · Pam · Pam

Paolo Cavaglià · Publicado 2024-07-15 · Atualizado 2024-08-01 · CVE-2024-36456

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.4

Crítica

Vetor base

AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Nome do software vulnerável e versões afetadas

Sistema PAM (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que um invasor não autenticado execute comandos remotamente no sistema PAM afetado. Isso é feito através do envio de um arquivo de atualização do PAM especialmente criado para esse fim.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2024-36456

Produtos afetados

Pam

Referências · 4

• https://t.me/cvenotify/86322 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-36456 · Nota de Segurança
• https://t.me/cvedetector/872 · Publicação no Telegram
• https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24678 · Nota