PT-2024-20202

CVE-2024-23960

Publicado

2024-06-21

Atualizado

2024-10-03

Descrição por

CVSS 3.1

4.6

Média

MétricasAV:P/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Alpine Halo9 (versões afetadas não especificadas)

Descrição

Esta vulnerabilidade permite que invasores fisicamente presentes contornem o mecanismo de validação de assinatura em instalações afetadas de dispositivos Alpine Halo9. Não é necessária autenticação para explorar esta vulnerabilidade. A falha existe no mecanismo de validação de assinatura de metadados do firmware devido à falta de verificação adequada de uma assinatura criptográfica. Um invasor pode aproveitar isso, potencialmente em conjunto com outras vulnerabilidades, para executar código arbitrário no contexto de root.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Correção

Impactos

Pesquisadores

Alex Plaskett

Alexjplaskett

Mccaulay

Fornecedores

Produtos afetados

Enumeração de fraquezas