PT-2024-3009 · Uamqp+2 · Uamqp+2

Ericwolz · Publicado 2024-02-10 · Atualizado 2025-02-14 · CVE-2024-27099

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

uAMQP (versões afetadas não especificadas)

Descrição

A biblioteca uAMQP, usada para comunicação AMQP 1.0 com os Serviços em Nuvem do Azure, contém um erro relacionado ao processamento incorreto de um estado de falha AMQP VALUE, o que pode causar um problema de liberação dupla de memória. Essa vulnerabilidade pode permitir que um invasor remoto execute código arbitrário, levando a um cenário de execução remota de código (RCE).

Recomendações

Atualize o submódulo com o commit 2ca42b6e4e098af2d17e487814a91d05f6ae4987 para resolver o problema. Como solução alternativa temporária, considere restringir o uso da funcionalidade de processamento AMQP VALUE até que a atualização seja aplicada.

Exploit

Correção

RCE

Double Free

Enumeração de Fraquezas

CWE-415

Identificadores relacionados

AZL-35447

AZL-35471

BDU:2024-03191

CVE-2024-27099

GHSA-6RH4-FJ44-V4JJ

OPENSUSE-SU-2024:13729-1

SUSE-SU-2024:0947-1

SUSE-SU-2024_0947-1

Produtos afetados

Debian

Suse

Uamqp

Referências · 24

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/27xxx/CVE-2024-27099.json · Exploit
• https://github.com/Azure/azure-uamqp-c/commit/2ca42b6e4e098af2d17e487814a91d05f6ae4987 · Correção
• https://github.com/Azure/azure-uamqp-c/security/advisories/GHSA-6rh4-fj44-v4jj · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-27099 · Aviso do Fabricante
• https://twitter.com/CyberElNiak/status/1762795967919583392 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1762556390466257040 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-27099 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2024-27099 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-27099 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-03191 · Nota de Segurança
• https://ubuntu.com/security/CVE-2024-27099 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2024-27099 · Nota
• https://moxa.com/en/support/product-support/security-advisory/mpsa-248041-aig-301-series-azure-uamqp-vulnerabilities · Nota
• https://security-tracker.debian.org/tracker/CVE-2024-27099 · Aviso do Fabricante
• https://bugzilla.suse.com/1217782 · Nota