PT-2024-28034 · Pam · Pam

Paolo Cavaglià · Publicado 2024-07-15 · Atualizado 2024-08-01 · CVE-2024-38494

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.6

Alta

Vetor base

AV:A/AC:L/AT:N/PR:H/UI:A/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do software vulnerável e versões afetadas

PAM (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que um usuário PAM autenticado com privilégios elevados execute comandos remotamente no sistema PAM afetado, enviando uma solicitação HTTP especialmente criada para esse fim.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

HTTP Request/Response Smuggling

Enumeração de Fraquezas

CWE-444

Identificadores relacionados

CVE-2024-38494

Produtos afetados

Pam

Referências · 4

• https://t.me/cvedetector/866 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-38494 · Nota de Segurança
• https://t.me/cvenotify/86328 · Publicação no Telegram
• https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24678 · Nota