CVE-2024-3049

Nome do software vulnerável e versões afetadas:

Booth (versões afetadas não especificadas)

Descrição:

Foi detectada uma falha no Booth, um gerenciador de tickets de cluster, relacionada à autenticação insuficiente de dados. O problema está associado à função gcry md get algo dlen(). Se um hash especialmente criado for passado para essa função, isso pode permitir que um HMAC inválido seja aceito pelo servidor Booth. Isso poderia ser potencialmente explorado por um invasor remoto.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.