CVE-2024-24890
Vulnérabilité élevée dans gala-gopher (openEuler)
CVSS 7.8 · Élevée
EPSS 1.1%
openEuler•gala-gopher•Versions : <=1.0.2, 0
Description
Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in openEuler gala-gopher on Linux allows Command Injection. This vulnerability is associated with program files https://gitee.Com/openeuler/gala-gopher/blob/master/src/probes/extends/ebpf.Probe/src/ioprobe/ioprobe.C. This issue affects gala-gopher: through 1.0.2.
Gravité et risque d'exploitation
CVE-2024-24890 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.05 %, ce qui la place devant 63.8 % des CVE référencées.
Que faire ?
- Vérifiez si gala-gopher (versions <=1.0.2, 0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://www.openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2024-1278
- https://www.openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2024-1279
- https://www.openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2024-1277
- https://gitee.com/src-openeuler/gala-gopher/pulls/81
- https://gitee.com/src-openeuler/gala-gopher/pulls/85
- https://gitee.com/src-openeuler/gala-gopher/pulls/82