Heimdall Security Logo

CVE-2024-7383

Vulnérabilité élevée

CVSS 7.4 · Élevée
EPSS 0.4%
•Versions : 8100020240905091210.489197e6, <1.18.5, 1.20.0, <1.20.2, 0:1.18.1-4.el9_4, <*, 1.18.0

Description

A flaw was found in libnbd. The client did not always correctly verify the NBD server's certificate when using TLS to connect to an NBD server. This issue allows a man-in-the-middle attack on NBD traffic.

Gravité et risque d'exploitation

CVE-2024-7383 obtient un score CVSS de 7.4/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.39 %, ce qui la place devant 31.6 % des CVE référencées.

Que faire ?

  • Vérifiez si le produit concerné (versions 8100020240905091210.489197e6, <1.18.5, 1.20.0, <1.20.2, 0:1.18.1-4.el9_4, <*, 1.18.0) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE