Heimdall Security Logo

CVE-2024-5154

Vulnérabilité élevée

CVSS 8.1 · Élevée
EPSS 1.2%
•Versions : 1.28.6, 0:1.29.5-7.rhaos4.16.git7db4ada.el8, 0:5.14.0-427.24.1.el9_4, 0:1.27.7-3.rhaos4.14.git674563e.el8, 0:4.16.0-202406191607.p0.g58452d8.assembly.stream.el8, 0:1.28.7-2.rhaos4.15.git111aec5.el8, <1.28.7, <1.29.5, 0:1.25.5-21.2.rhaos4.12.gita3eb75f.el8, 1.30.0, 1.29.4, 0:1.26.5-18.2.rhaos4.13.git2e90133.el8, 417.94.202412040832-0, <1.30.1, <*

Description

A flaw was found in cri-o. A malicious container can create a symbolic link to arbitrary files on the host via directory traversal (“../“). This flaw allows the container to read and write to arbitrary files on the host system.

Gravité et risque d'exploitation

CVE-2024-5154 obtient un score CVSS de 8.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.24 %, ce qui la place devant 68.6 % des CVE référencées.

Que faire ?

  • Vérifiez si le produit concerné (versions 1.28.6, 0:1.29.5-7.rhaos4.16.git7db4ada.el8, 0:5.14.0-427.24.1.el9_4, 0:1.27.7-3.rhaos4.14.git674563e.el8, 0:4.16.0-202406191607.p0.g58452d8.assembly.stream.el8, 0:1.28.7-2.rhaos4.15.git111aec5.el8, <1.28.7, <1.29.5, 0:1.25.5-21.2.rhaos4.12.gita3eb75f.el8, 1.30.0, 1.29.4, 0:1.26.5-18.2.rhaos4.13.git2e90133.el8, 417.94.202412040832-0, <1.30.1, <*) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE