CVE-2024-50306criticalCWE-252

CVE-2024-50306: fallo crítico en Apache Traffic Server

Apache Traffic Server: Server process can fail to drop privilege

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Apache Traffic Server+ Monitorear trafficserver

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.1epss 1.6%
En resumen

Apache Traffic Server no logra descartar adecuadamente los privilegios del sistema al iniciar, permitiendo que el servidor funcione con niveles de acceso más altos de lo esperado. Esto podría permitir a atacantes explotar el servicio con permisos elevados.

Detalle técnico

Una falta de verificación del valor de retorno en el mecanismo de reducción de privilegios durante el inicio permite que Apache Traffic Server continúe la ejecución incluso si la reducción de privilegios falla, lo que resulta en retención de privilegios de root o elevados. La vulnerabilidad afecta las versiones 9.2.0–9.2.5 y 10.0.0–10.0.1, permitiendo escalada de privilegios si un atacante puede comprometer o interactuar con el proceso con privilegios inapropiados.

Resumen generado y traducido por IA a partir de la descripción oficial.
Unchecked return value can allow Apache Traffic Server to retain privileges on startup. This issue affects Apache Traffic Server: from 9.2.0 through 9.2.5, from 10.0.0 through 10.0.1. Users are recommended to upgrade to version 9.2.6 or 10.0.2, which fixes the issue.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
Productos afectados
Apache Software Foundation · Apache Traffic Server
CVEs relacionadas — Apache Traffic Server

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-31309HIGHApache Traffic Server: HTTP/2 CONTINUATION frames can be utilized for DoS attackEPSS 94.6%CVE-2023-39456HIGHApache Traffic Server: Malformed http/2 frames can cause an abortEPSS 58.3%CVE-2018-1318—CVE-2018-1318EPSS 7.6%CVE-2018-8022—CVE-2018-8022EPSS 7.4%CVE-2018-8040—CVE-2018-8040EPSS 7.2%CVE-2018-8005—CVE-2018-8005EPSS 6.8%