PT-2024-28032 · Pam · Pam

Paolo Cavaglià · Publicado 2024-07-15 · Atualizado 2024-08-01 · CVE-2024-38492

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.4

Crítica

Vetor base

AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Nome do software vulnerável e versões afetadas

Sistema PAM (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que um invasor não autenticado execute comandos remotamente no sistema PAM afetado, enviando um arquivo de atualização do PAM especialmente criado para esse fim.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2024-38492

Produtos afetados

Pam

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2024-38492 · Nota de Segurança
• https://t.me/cvenotify/86326 · Publicação no Telegram
• https://t.me/cvedetector/865 · Publicação no Telegram
• https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24678 · Nota