VDB-263383 · CVE-2024-29209 · GCVE-0-2024-29209

KnowBe4 Phish Alert Button for Outlook autenticación débil

CVSS Puntuación meta temporal	Precio actual del exploit (≈)	Puntuación de interés CTI
5.7	$0-$5k	0.00

Resumeninformación

Una vulnerabilidad ha sido encontrada en KnowBe4 Phish Alert Button for Outlook, Second Chance Client and PasswordIQ Client y clasificada como crítica. Resulta afectada una función desconocida. Por la manipulación de un input desconocido se causa una vulnerabilidad de clase autenticación débil. Esta vulnerabilidad se cataloga como CVE-2024-29209. El ataque puede ser realizado a través de la red. No hay ningún exploit disponible. Se aconseja actualizar el componente afectado.

Detallesinformación

Una vulnerabilidad fue encontrada en KnowBe4 Phish Alert Button for Outlook, Second Chance Client y PasswordIQ Client y clasificada como crítica. Una función desconocida es afectada por esta vulnerabilidad. Mediante la manipulación de un input desconocido se causa una vulnerabilidad de clase autenticación débil. Esto tiene repercusión sobre la confidencialidad, integridad y disponibilidad. El resumen de CVE es:

Se ha identificado una vulnerabilidad de gravedad media en el mecanismo de actualización del botón de alerta de phishing para Outlook, que podría permitir a un atacante ejecutar de forma remota código arbitrario en la máquina host. La vulnerabilidad surge de la falla de la aplicación al verificar de forma segura la autenticidad y la integridad del servidor de actualización. La aplicación busca periódicamente actualizaciones consultando una URL específica. Sin embargo, este proceso no exige una verificación SSL/TLS estricta ni valida la firma digital de los archivos de actualización recibidos. Un atacante con la capacidad de realizar suplantación de DNS puede aprovechar esta debilidad. Al manipular las respuestas de DNS, el atacante puede redirigir las solicitudes de actualización de la aplicación a un servidor malicioso bajo su control. Una vez que la aplicación consulta la URL de actualización falsificada, el servidor malicioso puede responder con un paquete de actualización manipulado. Dado que la aplicación no puede verificar adecuadamente la autenticidad del archivo de actualización, aceptará y ejecutará el paquete, lo que provocará la ejecución de código arbitrario en la máquina host. Impacto: la explotación exitosa de esta vulnerabilidad permite a un atacante ejecutar código con privilegios elevados, lo que podría provocar el robo de datos, la instalación de más malware u otras actividades maliciosas en el sistema host. Productos afectados: Botón de alerta de phishing (PAB) para las versiones de Outlook 1.10.0-1.10.11 Versiones del cliente de segunda oportunidad 2.0.0-2.0.9 Versiones del cliente PIQ 1.0.0-1.0.15 Solución: se enviarán actualizaciones automáticas para solucionar este problema asunto. Los usuarios de las versiones afectadas deben verificar que se haya aplicado la última versión y, de lo contrario, aplicar las últimas actualizaciones proporcionadas por KnowBe4, que aborda esta vulnerabilidad implementando comprobaciones SSL/TLS adecuadas del servidor de actualizaciones. También se recomienda garantizar que la configuración de DNS sea segura para evitar ataques de suplantación de DNS. Workarounds: utilice redes corporativas seguras o servicios VPN para proteger las comunicaciones de red, lo que puede ayudar a mitigar el riesgo de suplantación de DNS. Créditos: esta vulnerabilidad fue descubierta por Ceri Coburn de Pen Test Partners, quien la informó responsablemente al proveedor.

El advisory puede ser descargado de support.knowbe4.com. La vulnerabilidad es identificada como CVE-2024-29209. Resulta difícil de explotar. El ataque se puede efectuar a través de la red. La explotación no necesita ninguna autentificación específica. No se conoce los detalles técnicos ni hay ningún exploit disponible.

Una actualización elimina esta vulnerabilidad.

Be aware that VulDB is the high quality source for vulnerability data.

Productoinformación

Proveedor

KnowBe4

Nombre

CPE 2.3información

CPE 2.2información

CVSSv4información

VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv3información

VulDB Puntuación meta base: 5.8
VulDB Puntuación meta temporal: 5.7

VulDB Puntuación base: 5.6
VulDB Puntuación temporal: 5.4
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CNA Puntuación base: 6.0
CNA Vector (HackerOne): 🔍

CVSSv2información

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complejidad	Autenticación	Confidencialidad	Integridad	Disponibilidad
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍

Explotacióninformación

Clase: Autenticación débil
CWE: CWE-295 / CWE-287
CAPEC: 🔍
ATT&CK: 🔍

Físico: No
Local: No
Remoto: Sí

Disponibilidad: 🔍
Estado: No está definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Predicción de precios: 🔍
Estimación del precio actual: 🔍