PT-2024-18267 · Oracle · Sqlplus
CVE-2024-1742
·
Publicado
2024-03-22
·
Atualizado
2024-12-04
CVSS v3.1
3.8
Baixa
| Vetor | AV:L/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do Checkmk anteriores à 2.3.0b4 (beta), 2.2.0p24, 2.1.0p41 e 2.0.0 (EOL)
Descrição
A execução do comando sqlplus com informações confidenciais na linha de comando no plug-in do agente Checkmk mk oracle permite a extração dessas informações da lista de processos.
Recomendações
Para versões do Checkmk anteriores à 2.3.0b4 (beta), atualize para a versão 2.3.0b4 (beta) ou posterior.
Para a versão 2.2.0 do Checkmk, atualize para a versão 2.2.0p24 ou posterior.
Para a versão 2.1.0 do Checkmk, atualize para a versão 2.1.0p41 ou posterior.
Para a versão 2.0.0 do Checkmk, esta versão está em fim de vida útil, e recomenda-se atualizar para uma versão mais recente.
Como solução temporária, considere evitar o uso de informações confidenciais na linha de comando para o comando sqlplus no plug-in do agente Checkmk mk oracle até que um patch esteja disponível.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sqlplus