PT-2024-5075 · Booth+5 · Booth+5
Robb Gatica
·
Publicado
2024-05-27
·
Atualizado
2025-10-02
·
CVE-2024-3049
CVSS v3.1
5.9
Média
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas:
Booth (versões afetadas não especificadas)
Descrição:
Foi detectada uma falha no Booth, um gerenciador de tickets de cluster, relacionada à autenticação insuficiente de dados. O problema está associado à função
gcry md get algo dlen(). Se um hash especialmente criado for passado para essa função, isso pode permitir que um HMAC inválido seja aceito pelo servidor Booth. Isso poderia ser potencialmente explorado por um invasor remoto.Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Insufficient Verification of Data Authenticity
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Almalinux
Booth
Centos
Red Hat
Rocky Linux
Suse