PT-2024-8111 · Siemens · Sinec Nms

Publicado 2024-08-13 · Atualizado 2024-08-17 · CVE-2024-36398

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

Versões do SINEC NMS anteriores à V3.0

Descrição:

Foi identificada uma vulnerabilidade no aplicativo afetado, que executa um subconjunto de seus serviços como NT AUTHORITYSYSTEM. Isso poderia permitir que um invasor local executasse comandos do sistema operacional com privilégios elevados. O problema está relacionado à separação insuficiente de privilégios, o que pode permitir que um invasor execute comandos arbitrários.

Recomendações:

Para versões anteriores à V3.0, atualize para a versão V3.0 ou posterior para resolver o problema. Como solução temporária, considere restringir os privilégios dos serviços executados como NT AUTHORITYSYSTEM para minimizar o risco de exploração.

Correção

Enumeração de Fraquezas

CWE-250

Identificadores relacionados

BDU:2024-09640

CVE-2024-36398

Produtos afetados

Sinec Nms

Referências · 9

• https://twitter.com/CVEnew/status/1823272950272774587 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1823269782382157877 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-36398 · Nota de Segurança
• https://cert-portal.siemens.com/productcert/html/ssa-784301.html · Aviso do Fabricante
• https://t.me/cvedetector/2985 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-36398 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-09640 · Nota de Segurança
• https://twitter.com/PorsilapongoCl/status/1823274773826154914 · Publicação no Twitter
• https://twitter.com/cracbot/status/1825050048251765236 · Publicação no Twitter