PT-2024-5380 · Omnivise · Omnivise T3000 Whitelisting Server+5
CVE-2024-38876
·
Publicado
2024-06-21
·
Atualizado
2024-11-19
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Omnivise T3000 Application Server R9.2 (todas as versões)
Omnivise T3000 Domain Controller R9.2 (todas as versões)
Omnivise T3000 Product Data Management (PDM) R9.2 (todas as versões)
Omnivise T3000 R8.2 SP3 (Todas as versões)
Omnivise T3000 R8.2 SP4 (Todas as versões)
Omnivise T3000 Terminal Server R9.2 (Todas as versões)
Omnivise T3000 Thin Client R9.2 (Todas as versões)
Omnivise T3000 Whitelisting Server R9.2 (Todas as versões)
Descrição
A vulnerabilidade está relacionada à execução de código modificável pelo usuário como um usuário com privilégios, o que poderia permitir que um invasor local autenticado executasse código arbitrário com privilégios elevados. Isso ocorre porque o aplicativo afetado executa regularmente esse tipo de código.
Recomendações
Para o Omnivise T3000 Application Server R9.2, considere desativar a execução de código modificável pelo usuário como uma solução temporária até que um patch esteja disponível.
Para o Omnivise T3000 Domain Controller R9.2, restrinja o acesso ao código modificável pelo usuário para minimizar o risco de exploração.
Para o Omnivise T3000 Product Data Management (PDM) R9.2, evite usar código modificável pelo usuário no aplicativo afetado até que o problema seja resolvido.
Para o Omnivise T3000 R8.2 SP3, considere aplicar alterações de configuração para limitar a execução de código modificável pelo usuário.
Para o Omnivise T3000 R8.2 SP4, restrinja o acesso ao aplicativo afetado para minimizar o risco de exploração.
Para o Omnivise T3000 Terminal Server R9.2, considere desativar a execução de código modificável pelo usuário
Files Accessible to External Parties
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Omnivise T3000 Application Server
Omnivise T3000 Domain Controller
Omnivise T3000 Product Data Management
Omnivise T3000 Terminal Server
Omnivise T3000 Thin Client
Omnivise T3000 Whitelisting Server