Heimdall Security Logo

CVE-2024-3154

Vulnérabilité élevée

CVSS 7.2 · Élevée
EPSS 1.4%
•Versions : 1.27.5, 1.28.6, 0:1.28.6-2.rhaos4.15.git77bbb1c.el8, 0:1.25.5-16.2.rhaos4.12.gitcb09013.el8, 0:1.27.6-2.rhaos4.14.gitb3bd0bf.el9, 1.27.6, 1.29.3, 1.28.5, 0:1.26.5-16.2.rhaos4.13.git67e2a9d.el9, 1.30.0, 1.29.4, <*

Description

A flaw was found in cri-o, where an arbitrary systemd property can be injected via a Pod annotation. Any user who can create a pod with an arbitrary annotation may perform an arbitrary action on the host system.

Gravité et risque d'exploitation

CVE-2024-3154 obtient un score CVSS de 7.2/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.42 %, ce qui la place devant 72.4 % des CVE référencées.

Que faire ?

  • Vérifiez si le produit concerné (versions 1.27.5, 1.28.6, 0:1.28.6-2.rhaos4.15.git77bbb1c.el8, 0:1.25.5-16.2.rhaos4.12.gitcb09013.el8, 0:1.27.6-2.rhaos4.14.gitb3bd0bf.el9, 1.27.6, 1.29.3, 1.28.5, 0:1.26.5-16.2.rhaos4.13.git67e2a9d.el9, 1.30.0, 1.29.4, <*) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE