PT-2025-1678 · Macports · Macports

Scannells · Publicado 2025-01-07 · Atualizado 2025-07-29 · CVE-2024-11681

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:P/PR:H/UI:N/VC:N/VI:H/VA:N/SC:N/SI:H/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas MacPorts (versões afetadas não especificadas)

Descrição Um espelho do MacPorts malicioso ou comprometido pode executar comandos arbitrários como root na máquina de um cliente que execute port selfupdate contra o espelho.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2024-11681

GHSA-2J38-PJH8-WFXW

Produtos afetados

Macports

Referências · 6

• https://github.com/google/security-research/security/advisories/GHSA-2j38-pjh8-wfxw · Aviso do Fabricante
• https://t.me/cvedetector/14546 · Publicação no Telegram
• https://t.me/cveNotify/130150 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-11681 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-11681 · Nota de Segurança
• https://twitter.com/CVEnew/status/1876662303136903238 · Publicação no Twitter