PT-2024-31794 · Faraday · Faraday Gm828X+1

Netsecfish · Publicado 2024-05-07 · Atualizado 2024-06-04 · CVE-2024-4582

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas:

Faraday GM8181 e GM828x até 20240429

Descrição:

Foi identificada uma vulnerabilidade crítica no componente do serviço NTP. A manipulação do argumento ntp srv leva à injeção de comandos no sistema operacional, possibilitando ataques remotos. A exploração já foi divulgada publicamente e pode estar em uso.

Recomendações:

Para Faraday GM8181 e GM828x até 20240429, recomenda-se atualizar o componente afetado para uma versão mais recente. Como solução temporária, considere restringir o acesso ao componente do serviço NTP para minimizar o risco de exploração. Evite usar o argumento ntp srv no componente afetado até que o problema seja resolvido.

Exploit

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2024-4582

Produtos afetados

Faraday Gm8181

Faraday Gm828X

Referências · 8

• 🔥 https://file.notion.so/f/f/3f67e7ef-2ba8-446a-9721-f87d0baa1695/fa61d774-823d-4516-8ff3-73c310ff7801/command_injection_submit.py?id=6d18aced-daaa-4e52-a0e8-9d1c5e00acee&table=block&spaceId=3f67e7ef-2ba8-446a-9721-f87d0baa1695&expirationTimestamp=171514800 · Exploit
• https://vuldb.com/?id.263304 · Nota
• https://vuldb.com/?ctiid.263304 · Nota
• https://t.me/cvenotify/79374 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-4582 · Nota de Segurança
• https://netsecfish.notion.site/Command-Injection-in-Faraday-Technology-GM828x-GM8181-DVR-1bc02d17ee5540a08273da2850e809c4?pvs=4 · Nota
• https://twitter.com/CVEnew/status/1787888361455177960 · Publicação no Twitter
• https://vuldb.com/?submit.324393 · Nota