Heimdall Security Logo

CVE-2024-10306

Vulnérabilité moyenne

CVSS 5.4 · Moyenne
EPSS 0.4%
•Versions : 0:1.3.22-1.el10_0.2, 1.3.17, <1.3.21.Final, 0:1.3.22-1.el9_6.1, 0:1.3.21-1.el10, 0:1.3.22-1.el9_5.2, 0:1.3.22-1.el9_4.1, <*

Description

A vulnerability was found in mod_proxy_cluster. The issue is that the <Directory> directive should be replaced by the <Location> directive as the former does not restrict IP/host access as `Require ip IP_ADDRESS` would suggest. This means that anyone with access to the host might send MCMP requests that may result in adding/removing/updating nodes for the balancing. However, this host should not be accessible to the public network as it does not serve the general traffic.

Gravité et risque d'exploitation

CVE-2024-10306 obtient un score CVSS de 5.4/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.37 %, ce qui la place devant 29.9 % des CVE référencées.

Que faire ?

  • Vérifiez si le produit concerné (versions 0:1.3.22-1.el10_0.2, 1.3.17, <1.3.21.Final, 0:1.3.22-1.el9_6.1, 0:1.3.21-1.el10, 0:1.3.22-1.el9_5.2, 0:1.3.22-1.el9_4.1, <*) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE