PT-2024-6615 · Certifi+3 · Certifi+3

Publicado 2024-07-04 · Atualizado 2026-06-03 · CVE-2024-39689

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:C/A:N

Nome do software vulnerável e versões afetadas:

Versões do Certifi de 30/05/2021 a 03/07/2024

Descrição:

O problema está relacionado à validação insuficiente de dados ao processar o certificado raiz GLOBALTRUST, o que pode permitir que um invasor remoto comprometa a integridade das informações protegidas. Os certificados raiz do GLOBALTRUST estão sendo removidos devido a uma investigação que identificou problemas de conformidade de longa data e não resolvidos. Esses certificados estão em processo de remoção do armazenamento de confiança da Mozilla.

Recomendações:

Para versões anteriores a 04/07/2024, atualize para a versão 04/07/2024 ou posterior para remover os certificados raiz GLOBALTRUST do armazenamento de raiz.

Como solução alternativa temporária, considere restringir o uso dos certificados raiz GLOBALTRUST até que um patch esteja disponível.

Exploit

Correção

Insufficient Verification of Data Authenticity

Enumeração de Fraquezas

CWE-345

Identificadores relacionados

ALT-PU-2024-17376

ALT-PU-2024-17878

BDU:2024-07771

CVE-2024-39689

ECHO-2C05-8DB5-680F

GHSA-248V-346W-9CWC

OESA-2026-2145

OPENSUSE-SU-2024:14118-1

OPENSUSE-SU-2025:14997-1

PYSEC-2024-230

Produtos afetados

Alt Linux

Certifi

Debian

Red Os

Referências · 39

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/39xxx/CVE-2024-39689.json · Exploit
• https://github.com/certifi/python-certifi/commit/bd8153872e9c6fc98f4023df9c2deaffea2fa463 · Correção
• https://github.com/certifi/python-certifi/security/advisories/GHSA-248v-346w-9cwc · Aviso do Fabricante
• https://github.com/certifi/python-certifi · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/certifi/PYSEC-2024-230.yaml · Nota
• https://security.netapp.com/advisory/ntap-20241206-0001 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-ca-certificates-cve-2024-39689 · Nota
• https://github.com/advisories/GHSA-248v-346w-9cwc · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2025:14997-1 · Aviso do Fabricante
• https://t.me/cvenotify/103313 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-39689 · Nota de Segurança
• https://safe-surf.ru/specialists/bulletins-nkcki/721250 · Nota de Segurança
• https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-ca-certificates-cve-2024-39689/?sphrase_id=533030 · Nota
• https://twitter.com/cracbot/status/1810192196341235967 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2024-56326 · Nota