PT-2025-3531 · Openlink+2 · Openlink Virtuoso-Opensource+2

Fuboat · Publicado 2023-12-12 · Atualizado 2025-03-26 · CVE-2024-57664

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas openlink virtuoso-opensource versão 7.2.11

Descrição O problema no componente sqlg group node permite que atacantes causem uma Negação de Serviço (DoS) por meio de instruções SQL maliciosamente construídas.

Recomendações Para o openlink virtuoso-opensource versão 7.2.11, considere desativar o componente sqlg group node como uma solução temporária até que uma correção esteja disponível. Restrinja o acesso às instruções SQL para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

BDU:2025-03572

CVE-2024-57664

Produtos afetados

Debian

Red Os

Openlink Virtuoso-Opensource

Referências · 14

• 🔥 https://github.com/openlink/virtuoso-opensource/issues/1211 · Exploit
• https://osv.dev/vulnerability/CVE-2024-57664 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-57664 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1878988155694502382 · Publicação no Twitter
• https://redos.red-soft.ru/support/secure · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-57664 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2024-57664 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1879116246056083812 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-57664 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2024-57664 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-virtuoso-opensource-260325 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-virtuoso-opensource-260325 · Nota
• https://bdu.fstec.ru/vul/2025-03572 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-57664 · Aviso do Fabricante