PT-2024-7548 · Microsoft · Azure Monitor Agent

Bocheng + 6 · Publicado 2024-04-09 · Atualizado 2024-10-16 · CVE-2024-38097

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

Azure Monitor Agent (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de elevação de privilégios no Azure Monitor Agent, que é utilizado para a coleta de dados de máquinas virtuais (VM) e servidores físicos. A vulnerabilidade é causada por uma definição incorreta de referência antes do acesso a um arquivo. A exploração dessa vulnerabilidade pode permitir que um invasor eleve seus privilégios.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Link Following

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

BDU:2024-08946

CVE-2024-38097

Produtos afetados

Azure Monitor Agent

Referências · 6

• https://osv.dev/vulnerability/CVE-2024-38097 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-38097 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38097 · Aviso do Fabricante
• https://vuldb.com/ja/?id.279657 · Nota
• https://cybersecurity-help.cz/vdb/SB2024100920 · Nota
• https://bdu.fstec.ru/vul/2024-08946 · Nota de Segurança