PT-2024-2794 · Dell · Dell Unity

Publicado 2024-02-12 · Atualizado 2025-03-26 · CVE-2024-22224

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Dell Unity anteriores à 5.4

Descrição

O problema ocorre devido à falta de neutralização de elementos especiais utilizados no comando do sistema operacional no utilitário svc nas do Ambiente Operacional Dell Unity. Isso poderia permitir que um invasor executasse comandos arbitrários do sistema operacional com privilégios de root. Um invasor autenticado poderia potencialmente explorar essa vulnerabilidade, escapando do shell restrito.

Recomendações

Para versões anteriores à 5.4, atualize para a versão 5.4 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao utilitário svc nas para minimizar o risco de exploração.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2024-02933

CVE-2024-22224

Produtos afetados

Dell Unity

Referências · 10

• https://osv.dev/vulnerability/CVE-2024-22224 · Aviso do Fabricante
• https://dell.com/support/kbdoc/en-us/000222010/dsa-2024-042-dell-unity-dell-unity-vsa-and-dell-unity-xt-security-update-for-multiple-vulnerabilities · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1757115422552346805 · Publicação no Twitter
• https://twitter.com/DoingFedTime/status/1905013773183877297 · Publicação no Twitter
• https://twitter.com/cracbot/status/1757350447587917894 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-02933 · Nota de Segurança
• https://twitter.com/secure_blink/status/1898953627672399997 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-22224 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1757157293127295176 · Publicação no Twitter
• https://t.me/cvenotify/71109 · Publicação no Telegram