PT-2024-8536 · Unknown+7 · Modules::Scandeps+7
Mark Esler
+3
·
Publicado
2024-11-19
·
Atualizado
2025-12-23
·
CVE-2024-10224
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Modules::ScanDeps anteriores à 1.36
Descrição
O problema está relacionado à biblioteca Modules::ScanDeps, que não sanitiza adequadamente as entradas. Isso pode permitir que um invasor execute comandos de shell arbitrários. Um invasor local poderia explorar essa vulnerabilidade passando entradas não sanitizadas para a biblioteca, o que poderia permitir que ele executasse comandos como root.
Recomendações
Para versões anteriores à 1.36, atualize para a versão 1.36 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da biblioteca Modules::ScanDeps até que um patch seja aplicado. Evite usar entradas não sanitizadas com a biblioteca para minimizar o risco de exploração.
Exploit
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Almalinux
Astra Linux
Linuxmint
Modules::Scandeps
Red Hat
Red Os
Rocky Linux
Ubuntu