PT-2024-2795 · Dell · Dell Unity

Publicado 2024-02-12 · Atualizado 2024-02-15 · CVE-2024-22225

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Dell Unity anteriores à 5.4

Descrição

O problema ocorre devido à falta de neutralização de elementos especiais utilizados no comando do sistema operacional no utilitário svc supportassist do Dell Unity Operating Environment. Isso poderia permitir que um invasor executasse comandos arbitrários do sistema operacional com privilégios de root. Um invasor autenticado poderia potencialmente explorar essa vulnerabilidade.

Recomendações

Para versões anteriores à 5.4, atualize para a versão 5.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao utilitário svc supportassist até que um patch esteja disponível. Evite usar o utilitário svc supportassist com entradas não confiáveis para minimizar o risco de exploração.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2024-02934

CVE-2024-22225

Produtos afetados

Dell Unity

Referências · 8

• https://twitter.com/cracbot/status/1757350449198629363 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1757121091951014105 · Publicação no Twitter
• https://t.me/cvenotify/71110 · Publicação no Telegram
• https://dell.com/support/kbdoc/en-us/000222010/dsa-2024-042-dell-unity-dell-unity-vsa-and-dell-unity-xt-security-update-for-multiple-vulnerabilities · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-02934 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-22225 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1757157039946502489 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-22225 · Nota de Segurança