Heimdall Security Logo

CVE-2024-4467

Vulnérabilité élevée

CVSS 7.8 · Élevée
EPSS 0.3%
•Versions : 8020120240708124623.863bb0db, 8100020240704072441.489197e6, 8040020240708093550.522a0ee4, 4.0.0, 8040020240703100448.522a0ee4, 17:6.2.0-11.el9_0.9, 17:8.2.0-11.el9_4.4, 17:7.2.0-14.el9_2.11, <9.1.0, 8060020240703092415.ad008a3a, 8080020240703085245.63b34585, <*

Description

A flaw was found in the QEMU disk image utility (qemu-img) 'info' command. A specially crafted image file containing a `json:{}` value describing block devices in QMP could cause the qemu-img process on the host to consume large amounts of memory or CPU time, leading to denial of service or read/write to an existing external file.

Gravité et risque d'exploitation

CVE-2024-4467 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.34 %, ce qui la place devant 25.6 % des CVE référencées.

Que faire ?

  • Vérifiez si le produit concerné (versions 8020120240708124623.863bb0db, 8100020240704072441.489197e6, 8040020240708093550.522a0ee4, 4.0.0, 8040020240703100448.522a0ee4, 17:6.2.0-11.el9_0.9, 17:8.2.0-11.el9_4.4, 17:7.2.0-14.el9_2.11, <9.1.0, 8060020240703092415.ad008a3a, 8080020240703085245.63b34585, <*) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE