PT-2024-38358 · Magnet Forensics · Magnet Forensics Axiom

Andrew Clark Iv · Publicado 2024-08-13 · Atualizado 2024-08-25 · CVE-2024-7448

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:A/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Magnet Forensics AXIOM (versões afetadas não especificadas)

Descrição

Esta vulnerabilidade permite que invasores na mesma rede executem código arbitrário nas instalações afetadas. A falha está presente na funcionalidade de aquisição de imagens de dispositivos Android, devido à falta de validação adequada de uma string fornecida pelo usuário antes de usá-la para executar uma chamada de sistema. Um invasor pode aproveitar isso para executar código no contexto do usuário atual. É necessária a interação do usuário, na qual o alvo deve adquirir dados de um dispositivo móvel malicioso.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2024-7448

ZDI-24-1129

Produtos afetados

Magnet Forensics Axiom

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2024-7448 · Nota de Segurança
• https://twitter.com/cracbot/status/1827949200044400954 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-24-1129 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-7448 · Aviso do Fabricante
• https://docs.magnetforensics.com/docs/axiom/release_notes.html · Aviso do Fabricante
• https://twitter.com/TheZDIBugs/status/1824170324847464612 · Publicação no Twitter
• https://t.me/cvedetector/3800 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1826298956839518449 · Publicação no Twitter