Heimdall Security Logo

CVE-2024-12133

Vulnérabilité moyenne

CVSS 5.3 · Moyenne
EPSS 1.1%
•Versions : 0:4.13-5.el8_10, 0:4.16.0-8.el9_2.1, 0:3.6.14-10.el8_4.1, 1.14.3-1748529279, 0:4.13-3.el8_6.2, 0:4.16.0-9.el9, 0:4.16.0-8.el9_4.1, 1.14.2-1748467619, 0:3.6.16-5.el8_6.5, <4.20.0, 0, 0:4.13-4.el8_8.1, 0:3.6.16-7.el8_8.4, 0:4.13-3.el8_4.1, <*

Description

A flaw in libtasn1 causes inefficient handling of specific certificate data. When processing a large number of elements in a certificate, libtasn1 takes much longer than expected, which can slow down or even crash the system. This flaw allows an attacker to send a specially crafted certificate, causing a denial of service attack.

Gravité et risque d'exploitation

CVE-2024-12133 obtient un score CVSS de 5.3/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.11 %, ce qui la place devant 65.4 % des CVE référencées.

Que faire ?

  • Vérifiez si le produit concerné (versions 0:4.13-5.el8_10, 0:4.16.0-8.el9_2.1, 0:3.6.14-10.el8_4.1, 1.14.3-1748529279, 0:4.13-3.el8_6.2, 0:4.16.0-9.el9, 0:4.16.0-8.el9_4.1, 1.14.2-1748467619, 0:3.6.16-5.el8_6.5, <4.20.0, 0, 0:4.13-4.el8_8.1, 0:3.6.16-7.el8_8.4, 0:4.13-3.el8_4.1, <*) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE