Skip to content
OpenAdvisories
High NCSC-2024-0316 5 CVEs

Kwetsbaarheid verholpen in Broadcom Symantec Privileged Access Management

Published Jul 22, 2024 · Updated Jul 22, 2024 · nl

Vendor: Broadcom Product: Symantec Privileged Access Management

Summary

Broadcom heeft kwetsbaarheden verholpen in Broadcom Symantec Privileged Access Management.

Details

Interpretaties
Een kwaadwillende kan de kwetsbaarheden misbruiken om willekeurige code uit te voeren op het systeem of om de werking van het systeem te manipuleren.

De kwetsbaarheden met kenmerken CVE-2024-36455, CVE-2024-36456 en CVE-2024-38492 stellen een ongeauthenticeerde kwaadwillende in staat om willekeurige code uit te voeren in de scope van een geauthenticeerd slachtoffer. Succesvol misbruik vereist wel dat de kwaadwillende toegang heeft tot de infrastructuur waar Broadcom Symantec Privileged Access Management op draait. Het is goed gebruik een dergelijke interface niet publiek toegankelijk te hebben.

Oplossingen
Broadcom heeft updates uitgebracht om de kwetsbaarheden in Broadcom Symantec Privileged Access Management te verhelpen. Zie bijgevoegde referenties voor meer informatie. Om de security advisory in te zien moet worden ingelogd met een Broadcom account.

Vulnerabilities 5

  • Critical 9.4
    CVE-2024-36455

    Symantec Privileged Access Manager Remote Command Execution vulnerability

    An improper input validation allows an unauthenticated attacker to achieve remote command execution on the affected PAM system by sending a specially crafted HTTP request.

    Broadcom Symantec Privileged Access Management
  • Critical 9.4
    CVE-2024-36456

    Symantec Privileged Access Manager Remote Command Execution vulnerability

    This vulnerability allows an unauthenticated attacker to achieve remote command execution on the affected PAM system by uploading a specially crafted PAM upgrade file.

    Broadcom Symantec Privileged Access Management
  • Critical 9.4
    CVE-2024-38492

    Symantec Privileged Access Manager Remote Command Execution vulnerability

    This vulnerability allows an unauthenticated attacker to achieve remote command execution on the affected PAM system by uploading a specially crafted PAM upgrade file.

    Broadcom Symantec Privileged Access Management
  • Medium 5.3
    CVE-2024-36457

    Symantec Privileged Access Manager Authentication Bypass vulnerability

    The vulnerability allows an attacker to bypass the authentication requirements for a specific PAM endpoint.

    Broadcom Symantec Privileged Access Management
  • Medium 5.1
    CVE-2024-36458

    Symantec Privileged Access Manager Privilege Escalation vulnerability

    The vulnerability allows a malicious low-privileged PAM user to perform server upgrade related actions.

    Broadcom Symantec Privileged Access Management

Revision history

  1. #0

    Initiele versie

References

  • Source - nvd
    https://nvd.nist.gov/vuln/detail/CVE-2024-36455
  • Source - nvd
    https://nvd.nist.gov/vuln/detail/CVE-2024-36456
  • Source - nvd
    https://nvd.nist.gov/vuln/detail/CVE-2024-36457
  • Source - nvd
    https://nvd.nist.gov/vuln/detail/CVE-2024-36458
  • Source - nvd
    https://nvd.nist.gov/vuln/detail/CVE-2024-38492
  • Reference - cveprojectv5; nvd
    https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/24678