CVE-2024-5979
Vulnérabilité non évaluée dans h2oai/h2o-3 (h2oai)
CVSS 0.0 · Non évaluée
EPSS 0.8%
h2oai•h2oai/h2o-3•Versions : <3.46.0.6
Description
In h2oai/h2o-3 version 3.46.0, the `run_tool` command in the `rapids` component allows the `main` function of any class under the `water.tools` namespace to be called. One such class, `MojoConvertTool`, crashes the server when invoked with an invalid argument, causing a denial of service.
Gravité et risque d'exploitation
CVE-2024-5979 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.79 %, ce qui la place devant 55.6 % des CVE référencées.
Que faire ?
- Vérifiez si h2oai/h2o-3 (versions <3.46.0.6) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.