PT-2025-2064 · Reve · Reve Antivirus

Publicado 2025-01-09 · Atualizado 2025-01-09 · CVE-2024-13206

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:L/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas REVE Antivirus versão 1.0.0.0

Descrição Uma vulnerabilidade crítica foi identificada no REVE Antivirus em Linux, afetando uma parte desconhecida do arquivo /usr/local/reveantivirus/tmp/reveinstall. A manipulação resulta em permissões padrão incorretas, permitindo que um ataque seja executado no host local. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Incorrect Default Permissions

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-276

CWE-266

Identificadores relacionados

CVE-2024-13206

Produtos afetados

Reve Antivirus

Referências · 10

• 🔥 https://github.com/hawkteam404/RnD_Public/blob/main/reve_av_multiple_vuln.md · Exploit
• https://vuldb.com/?submit.471160 · Nota
• https://t.me/cvedetector/14777 · Publicação no Telegram
• https://vuldb.com/?id.290799 · Nota
• https://twitter.com/CveFindCom/status/1877197066146902391 · Publicação no Twitter
• https://vuldb.com/?ctiid.290799 · Nota
• https://t.me/cvenotify/106866 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-13206 · Nota de Segurança
• https://twitter.com/CVEnew/status/1877256331394166822 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1877243848205697082 · Publicação no Twitter