PT-2024-7170 · Unknown · Distro Linux Workbooth

·

CVE-2024-9576

·

Publicado

2024-07-10

·

Atualizado

2024-11-12

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Distro Linux Workbooth versão 2.5
Descrição
O problema está relacionado a erros no controle de acesso, permitindo que um invasor eleve seus privilégios. A exploração dessa vulnerabilidade pode permitir que um usuário obtenha privilégios de root manipulando o script de configuração de rede.
Recomendações
Para a versão 2.5, considere limitar o acesso ao script de configuração de rede como uma solução temporária até que um patch esteja disponível. Priorize a detecção e a resposta para mitigar o risco associado a esse problema.

Correção

Improper Access Control

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2024-08509
CVE-2024-9576

Produtos afetados

Distro Linux Workbooth