PT-2025-2372 · Magma · Magma

Publicado 2025-01-21 · Atualizado 2025-01-24 · CVE-2024-24421

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do Magma 1.8.0 e anteriores

Descrição: Uma confusão de tipos na função nas message decode permite que atacantes executem código arbitrário ou causem uma Negação de Serviço (DoS) por meio de um pacote NAS forjado. Este problema pode levar a uma negação de serviço persistente afetando áreas metropolitanas inteiras.

Recomendações: Para as versões do Magma 1.8.0 e anteriores, atualize para a versão 1.9 ou posterior, que inclui a correção para este problema, conforme o commit 08472ba98b8321f802e95f5622fa90fec2dea486 na v1.9. Como solução alternativa temporária, considere restringir o uso da função nas message decode para minimizar o risco de exploração.

Exploit

Correção

DoS

Type Confusion

Code Injection

Enumeração de Fraquezas

CWE-843

CWE-94

Identificadores relacionados

CVE-2024-24421

Produtos afetados

Magma

Referências · 6

• 🔥 https://cellularsecurity.org/ransacked · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-24421 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-24421 · Aviso do Fabricante
• https://twitter.com/UjlakiMarci/status/1882886922873577812 · Publicação no Twitter
• https://twitter.com/UjlakiMarci/status/1882888563148374231 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1881933348055957553 · Publicação no Twitter