CVE-2024-55411

Nome do Software Vulnerável e Versões Afetadas SUNIX Multi I/O Card versão 10.1.0.0

Descrição Uma falha no componente snxpcamd.sys permite que atacantes realizem ações arbitrárias de leitura e escrita mediante o fornecimento de solicitações IOCTL manipuladas. Isso permite que atacantes manipulem o sistema, representando um risco significativo.

Recomendações Para o SUNIX Multi I/O Card versão 10.1.0.0, considere desativar o componente snxpcamd.sys até que um patch esteja disponível para prevenir a exploração. Restrinja o acesso ao componente vulnerável para minimizar o risco de ações arbitrárias de leitura e escrita. Evite utilizar solicitações IOCTL manipuladas no endpoint de API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.