Heimdall Security Logo

CVE-2024-1062

Vulnérabilité moyenne

CVSS 5.5 · Moyenne
EPSS 0.3%
•Versions : 8100020240315011748.945b6f6d, 8080020240807050952.6dbb3803, <2.2.*, 8060020240213164457.824efc52, 8080020240306153507.f969626e, 2.3.0, 9020020240916150035.1674d574, 8060020250210084424.0ca98e7e, 8090020240606122459.91529cd0, 1.4.3.0, 0:2.2.4-9.el9_2, <*

Description

A heap overflow flaw was found in 389-ds-base. This issue leads to a denial of service when writing a value larger than 256 chars in log_entry_attr.

Gravité et risque d'exploitation

CVE-2024-1062 obtient un score CVSS de 5.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.31 %, ce qui la place devant 22.1 % des CVE référencées.

Que faire ?

  • Vérifiez si le produit concerné (versions 8100020240315011748.945b6f6d, 8080020240807050952.6dbb3803, <2.2.*, 8060020240213164457.824efc52, 8080020240306153507.f969626e, 2.3.0, 9020020240916150035.1674d574, 8060020250210084424.0ca98e7e, 8090020240606122459.91529cd0, 1.4.3.0, 0:2.2.4-9.el9_2, <*) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE