PT-2024-36396 · Socat+8 · Socat+8
Wolfgang Frisch
·
Publicado
2024-12-04
·
Atualizado
2026-03-07
·
CVE-2024-54661
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do socat anteriores à 1.8.0.2
Descrição
O problema está relacionado ao arquivo readline.sh no socat, que depende do arquivo /tmp/$USER/stderr2. Isso pode levar à sobrescrita arbitrária de arquivos por meio de um diretório /tmp previsível.
Recomendações
Para versões anteriores à 1.8.0.2, atualize para a versão 1.8.0.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao arquivo /tmp/$USER/stderr2 para minimizar o risco de exploração.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Almalinux
Astra Linux
Centos
Debian
Red Hat
Red Os
Rocky Linux
Suse
Socat