CVE-2024-2961
100Vexday Risk Score
Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.
ssvc Actcvss 7.3epss 88%
da publicação à arma40 dias
Publicada no NVD17 de abr.
1ª PoC+40d
metasploit+100d
VulnCheck+152d
probabilidade de exploração
88%top 1% das CVEs
exploração observada
simVulnCheck
11 exploit(s) público(s)
O que os fabricantes declaram (VEX)
Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.
Red Hatdocumento VEX ↗
Afetado
2 produtos (10 componentes)
Red Hat Enterprise Linux 6 · Red Hat OpenShift Container Platform 4
workaround: This issue can be mitigated by removing the ISO-2022-CN-EXT from glibc-gconv-extra's modules configuration. This can be done by: 1) Verify if the module is loaded by running: ~~~ $ iconv -l | grep -E 'CN-?EXT' ISO-2022-CN-EXT// ISO2022CNEXT// ~~~…
Corrigido
41 produtos (8.334 componentes)
Red Hat Enterprise Linux BaseOS (v. 8) · Red Hat Enterprise Linux BaseOS EUS (v.8.8) · Red Hat Enterprise Linux BaseOS EUS (v.8.6) · Red Hat Enterprise Linux BaseOS (v. 9) · Red Hat Enterprise Linux BaseOS EUS (v.9.0) · e outros 36
Não afetado
8 produtos (2.994 componentes) — porque o código vulnerável não está presente no produto
Red Hat OpenShift Container Platform 4.14 · Red Hat OpenShift Container Platform 4.16 · Red Hat OpenShift Container Platform 4.13 · Red Hat OpenShift Container Platform 4.15 · Red Hat OpenShift Container Platform 4.12 · e outros 3
The iconv() function in the GNU C Library versions 2.39 and older may overflow the output buffer passed to it by up to 4 bytes when converting strings to the ISO-2022-CN-EXT character set, which may be used to crash an application or overwrite a neighbouring variable.
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H
Produtos afetados
The GNU C Library · glibcPoCs públicas encontradas — 11
vulncheckvulncheck.com/xdb/5211e0facb81não verificadovulncheckvulncheck.com/xdb/cab9ee9dc6bbnão verificadovulncheckvulncheck.com/xdb/cb29502a8900não verificadovulncheckvulncheck.com/xdb/4bd6d8711dbenão verificadovulncheckvulncheck.com/xdb/29c7d412dfdenão verificadovulncheckvulncheck.com/xdb/75be8eeb8fa5não verificadovulncheckvulncheck.com/xdb/49678baf6c81não verificadovulncheckvulncheck.com/xdb/26e2745186cenão verificadovulncheckvulncheck.com/xdb/6216e5ce400anão verificadovulncheckvulncheck.com/xdb/0518e3e19e7enão verificadovulncheckvulncheck.com/xdb/362272c09735não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
https://cert-portal.siemens.com/productcert/html/ssa-082556.htmlhttps://lists.debian.org/debian-lts-announce/2024/05/msg00001.htmlhttps://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/BTJFBGHDYG5PEIFD5WSSSKSFZ2AZWC5N/https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/P3I4KYS6EU6S7QZ47WFNTPVAHFIUQNEL/https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/YAMJQI3Y6BHWV3CUTYBXOZONCUJNOB2Z/https://security.netapp.com/advisory/ntap-20240531-0002/https://sourceware.org/git/?p=glibc.git;a=blob;f=advisories/GLIBC-SA-2024-0004https://www.ambionics.io/blog/iconv-cve-2024-2961-p1https://www.ambionics.io/blog/iconv-cve-2024-2961-p2https://www.ambionics.io/blog/iconv-cve-2024-2961-p3http://www.openwall.com/lists/oss-security/2024/04/17/9http://www.openwall.com/lists/oss-security/2024/04/18/4