PT-2024-27469 · Everest · Everest

Shaqed · Publicado 2024-07-10 · Atualizado 2024-12-16 · CVE-2024-37310

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.0

Crítica

Vetor base

AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do EVerest anteriores à 2024.3.1

Versões do EVerest anteriores à 2024.6.0

Descrição

O EVerest é uma pilha de software para recarga de veículos elétricos. Um estouro de inteiro na função v2g incoming v2gtp na implementação v2g server.cpp pode permitir que um invasor remoto provoque um estouro na pilha do processo.

Recomendações

Para versões anteriores à 2024.3.1, atualize para a versão 2024.3.1 ou posterior.

Para versões anteriores à 2024.6.0, atualize para a versão 2024.6.0 ou posterior.

Como solução alternativa temporária, considere desativar a função v2g incoming v2gtp até que um patch esteja disponível.

Exploit

Correção

Integer Overflow

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-190

CWE-122

Identificadores relacionados

CVE-2024-37310

GHSA-8G9Q-7QR9-VC96

Produtos afetados

Everest

Referências · 13

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/37xxx/CVE-2024-37310.json · Exploit
• https://github.com/EVerest/everest-core/releases/tag/2024.3.1 · Nota
• https://github.com/EVerest/everest-core/releases/tag/2024.6.0 · Nota
• https://github.com/EVerest/everest-core/commit/f73620c4c0f626e1097068a47e10cc27b369ad8e · Nota
• https://github.com/EVerest/everest-core/security/advisories/GHSA-8g9q-7qr9-vc96 · Nota
• https://twitter.com/CVEnew/status/1811322700415279117 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-37310 · Aviso do Fabricante
• https://t.me/cvedetector/588 · Publicação no Telegram
• https://plaxidityx.com/blog/automotive-cyber-security/ev-cyber-security-plaxidityx-discovers-critical-vulnerability-in-everest-open-source-ev-charging-firmware-stack-cve-2024-37310 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-37310 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1811169883024994473 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1811128665712820586 · Publicação no Twitter
• https://t.me/cvenotify/104339 · Publicação no Telegram