CVE-2024-30258
Vulnérabilité élevée dans Fast-DDS (eProsima)
CVSS 8.2 · Élevée
EPSS 0.8%
eProsima•Fast-DDS•Versions : >= 2.13.0, < 2.13.5, = 2.14.0, < 2.6.8, >= 2.10.0, < 2.10.4
Description
FastDDS is a C++ implementation of the DDS (Data Distribution Service) standard of the OMG (Object Management Group). Prior to versions 2.14.1, 2.13.5, 2.10.4, and 2.6.8, when a publisher serves a malformed `RTPS` packet, the subscriber crashes when creating `pthread`. This can remotely crash any Fast-DDS process, potentially leading to a DOS attack. Versions 2.14.1, 2.13.5, 2.10.4, and 2.6.8 contain a patch for the issue.
Gravité et risque d'exploitation
CVE-2024-30258 obtient un score CVSS de 8.2/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.79 %, ce qui la place devant 55.5 % des CVE référencées.
Que faire ?
- Vérifiez si Fast-DDS (versions >= 2.13.0, < 2.13.5, = 2.14.0, < 2.6.8, >= 2.10.0, < 2.10.4) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.