PT-2024-31807 · Nix · Nix

Publicado 2024-09-10 · Atualizado 2024-09-12 · CVE-2024-45845

Positive Technologies (AI Summary) · Pt

Nome do software vulnerável e versões afetadas:

Versões do nix 2.24 a 2.24.5

Descrição:

A vulnerabilidade permite a traversal de diretórios por meio de um link simbólico em um arquivo nar, devido a um tratamento incorreto de um diretório que contém um link simbólico e um diretório com o mesmo nome.

Recomendações:

Para as versões 2.24 a 2.24.5, considere restringir o acesso a arquivos nar e links simbólicos para minimizar o risco de exploração até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2024-45845

Produtos afetados

Nix

Referências · 13

• https://github.com/NixOS/nix/tags · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-45845 · Nota de Segurança
• https://news.ycombinator.com/item?id=41492994 · Nota
• https://puckipedia.com/7hkj-98sq/qixt · Nota
• https://t.me/cvenotify/93938 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2024-45845 · Nota de Segurança
• https://ubuntu.com/security/CVE-2024-45845 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1833490511476191479 · Publicação no Twitter
• https://t.me/cvedetector/5225 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-45845 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-45845 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1833463862873530472 · Publicação no Twitter
• https://t.me/cvenotify/93965 · Publicação no Telegram