PT-2024-31451 · Unknown · Uci Idol 2

Ludwig Stage + 1 · Publicado 2024-08-21 · Atualizado 2025-09-03 · CVE-2024-45168

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

UCI IDOL 2, versões até a 2.12

Descrição

Foi detectada uma falha no UCI IDOL 2, na qual os dados são transferidos por meio de um raw socket sem qualquer mecanismo de autenticação. Assim, os pontos de extremidade de comunicação não são verificáveis.

Recomendações

Para as versões até a 2.12, considere desativar o uso de sockets brutos até que um patch esteja disponível. Restrinja o acesso aos pontos finais de comunicação para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2024-45168

Produtos afetados

Uci Idol 2

Referências · 13

• 🔥 https://syss.de/fileadmin/dokumente/Publikationen/Advisories/SYSS-2024-049.txt · Exploit
• https://twitter.com/CveFindCom/status/1826945119649501250 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-45168 · Aviso do Fabricante
• https://syss.de/en/responsible-disclosure-policy · Nota
• https://twitter.com/CVEnew/status/1826645448574087522 · Publicação no Twitter
• https://twitter.com/cracbot/status/1828311544024944874 · Publicação no Twitter
• http://download.uci.de/idol2/idol2Client_2_12.exe · Nota
• https://t.me/cvedetector/3878 · Publicação no Telegram
• https://uci.de/download/idol2-client.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-45168 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1826496578258870691 · Publicação no Twitter
• https://uci.de/products/index.html · Nota
• https://t.me/cveNotify/134242 · Publicação no Telegram