PT-2024-37868 · National Instruments · Ni Veristand

Kimiya · CVE-2024-6794 · Publicado 2024-07-22 · Atualizado 2024-09-17

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do NI VeriStand anteriores ao segundo trimestre de 2024

Descrição

Existe uma vulnerabilidade relacionada à deserialização de dados não confiáveis no NI VeriStand Waveform Streaming Server, que pode levar à execução remota de código. Para que a exploração seja bem-sucedida, é necessário que um invasor envie uma mensagem especialmente criada para esse fim.

Recomendações

Para versões anteriores ao segundo trimestre de 2024, atualize para uma versão posterior ao segundo trimestre de 2024 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao Waveform Streaming Server para minimizar o risco de exploração.

Correção

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2024-6794

ZDI-24-1028

Produtos afetados

Ni Veristand

Referências · 6

• https://t.me/cvenotify/87089 · Publicação no Telegram
• https://ni.com/en/support/security/available-critical-and-security-updates-for-ni-software/deserialization-of-untrusted-data-vulnerabilities-in-ni-veristand.html · Aviso do Fabricante
• https://t.me/cvedetector/1487 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-6794 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-24-1028 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-6794 · Nota de Segurança