CVE-2025-50681
Təsvir
2b30c36 commit-indən əvvəlki igmpproxy 0.4 versiyası uzaqdakı hücumçulara zərərli mənbə ünvanlı xüsusi hazırlanmış IGMPv3 üzvlük hesabat paketi vasitəsilə xidmətdən imtina (tətbiqin çökməsi) yaratmağa imkan verir. src/igmpproxy.c faylındakı `recv_igmp()` funksiyasında kifayət qədər yoxlamanın aparılmaması səbəbindən, etibarsız qrup qeyd növü `inet_fmtsrc()` vasitəsilə ünvan qeydə alınarkən NULL göstəricisinin istifadəsinə (NULL pointer dereference) səbəb ola bilər. Bu boşluq, igmpproxy işlədən hosta deformasiya olunmuş multikast trafikinin göndərilməsi ilə istismar edilə bilər və bu da tətbiqin çökməsinə gətirib çıxarır. igmpproxy müxtəlif gömülü şəbəkə mühitlərində və istehlakçı səviyyəli IoT cihazlarında (ev routerləri və media şlüzləri kimi) IPTV və digər striminq xidmətləri üçün multikast trafikini idarə etmək üçün istifadə olunur. igmpproxy-nin yamalanmamış versiyalarından istifadə edən təsirlənmiş cihazlar LAN daxilində uzaqdan xidmətdən imtina hücumlarına qarşı həssas ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pali igmpproxy | 0.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.