Heimdall Security Logo

CVE-2024-32004

Vulnérabilité élevée dans git (git)

CVSS 8.2 · Élevée
EPSS 1.4%
git•git•Versions : = 2.41.0, < 2.39.4, >= 2.43.0, < 2.43.4, = 2.44.0, = 2.45.0, >= 2.40.0, < 2.40.2, >= 2.42.0, < 2.42.2

Description

Git is a revision control system. Prior to versions 2.45.1, 2.44.1, 2.43.4, 2.42.2, 2.41.1, 2.40.2, and 2.39.4, an attacker can prepare a local repository in such a way that, when cloned, will execute arbitrary code during the operation. The problem has been patched in versions 2.45.1, 2.44.1, 2.43.4, 2.42.2, 2.41.1, 2.40.2, and 2.39.4. As a workaround, avoid cloning repositories from untrusted sources.

Gravité et risque d'exploitation

CVE-2024-32004 obtient un score CVSS de 8.2/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.35 %, ce qui la place devant 71.1 % des CVE référencées.

Que faire ?

  • Vérifiez si git (versions = 2.41.0, < 2.39.4, >= 2.43.0, < 2.43.4, = 2.44.0, = 2.45.0, >= 2.40.0, < 2.40.2, >= 2.42.0, < 2.42.2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE