PT-2024-28341 · Unknown · Smart Device Communication Gateway

Publicado 2024-07-04 · Atualizado 2024-07-23 · CVE-2024-3904

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Smart Device Communication Gateway, versões 05 a 07

Descrição

A vulnerabilidade permite que um invasor local execute código arbitrário ao salvar um arquivo malicioso em uma pasta específica. Como resultado, o invasor pode divulgar, adulterar, destruir ou excluir informações contidas no produto, ou causar uma condição de negação de serviço (DoS) no produto.

Recomendações

Para as versões 05 a 07, considere restringir o acesso à pasta específica onde o arquivo malicioso pode ser salvo até que uma correção esteja disponível. Como solução temporária, evite usar a funcionalidade vulnerável no Smart Device Communication Gateway até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2024-3904

Produtos afetados

Smart Device Communication Gateway

Referências · 10

• https://mitsubishielectric.com/en/psirt/vulnerability/pdf/2024-003_en.pdf · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1808795674005148152 · Publicação no Twitter
• https://twitter.com/cracbot/status/1810192164988793253 · Publicação no Twitter
• https://twitter.com/cracbot/status/1810554520688341006 · Publicação no Twitter
• https://jvn.jp/vu/JVNVU91215350/index.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-3904 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1808812658897924213 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1808796496369787023 · Publicação no Twitter
• https://t.me/cvenotify/87093 · Publicação no Telegram
• https://cisa.gov/news-events/ics-advisories/icsa-24-191-02 · Nota