CVE-2024-45770

Nome do software vulnerável e versões afetadas:

Performance Co-Pilot (PCP) (versões afetadas não especificadas)

Descrição:

Foi identificada uma vulnerabilidade no Performance Co-Pilot (PCP), relacionada à ferramenta pmpost, utilizada para registrar mensagens no sistema. Essa falha só pode ser explorada se um invasor tiver acesso a uma conta do sistema PCP comprometida. Sob certas condições, a ferramenta pmpost é executada com privilégios de alto nível, permitindo que um invasor execute potencialmente código com privilégios de root ao substituir um link simbólico para o arquivo “/var/log/pcp/NOTICES”.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.