PT-2024-35712 · Dell · Dell Thinos

CVE-2024-53289 · Publicado 2024-12-11 · Atualizado 2025-06-24

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Dell ThinOS versão 2408

Descrição

O problema está relacionado a uma vulnerabilidade de condição de corrida do tipo “Time-of-check Time-of-use” (TOCTOU). Um invasor com privilégios limitados e acesso local poderia explorar essa vulnerabilidade, levando à elevação de privilégios.

Recomendações

Para o Dell ThinOS versão 2408, considere restringir o acesso local para minimizar o risco de exploração até que uma correção esteja disponível. Como solução alternativa temporária, revise e limite os privilégios de todos os usuários para evitar uma possível elevação de privilégios. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Time Of Check To Time Of Use

Enumeração de Fraquezas

CWE-367

Identificadores relacionados

CVE-2024-53289

Produtos afetados

Dell Thinos

Referências · 9

• https://twitter.com/taku888infinity/status/1937324951553605959 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1866809433348526138 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1866766147997061583 · Publicação no Twitter
• https://twitter.com/cracbot/status/1868536592257970546 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-53289 · Nota de Segurança
• https://t.me/cvedetector/12616 · Publicação no Telegram
• https://t.me/cvenotify/103845 · Publicação no Telegram
• https://dell.com/support/kbdoc/en-us/000248475/dsa-2024-463 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-53289 · Aviso do Fabricante