CVE-2026-48684
Təsvir
FastNetMon Community Edition versiya 1.2.9 daxil olmaqla bütün əvvəlki versiyalarda NetFlow v9 options template parser-də sərhədlərdən kənar oxuma (out-of-bounds read) boşluğu mövcuddur. process_netflow_v9_options_template() funksiyasında (src/netflow_plugin/netflow_v9_collector.cpp), scope parsing dövrü (sətirlər 224-229) scopes_offset dəyişəni hücumçu tərəfindən idarə olunan option_scope_length dəyərinə çatana qədər davam edir və hər addımda netflow9_template_flowset_record_t strukturlarını oxuyur. (zone_address + scopes_offset + sizeof(record)) ifadəsinin flowset daxilində qaldığını yoxlayan heç bir sərhəd yoxlaması aparılmır. Eyni problem option_length ilə options field dövründə da (sətirlər 241-257) müşahidə olunur. Bundan əlavə, option_scope_length dəyərinin sizeof(netflow9_template_flowset_record_t) ölçüsünün misli olduğu təsdiqlənmir ki, bu da yanlış hizalanmış oxumalara (misaligned reads) səbəb ola bilər. Hücumçu UDP paket buferinin sonundan kənar oxumaları tetikləyə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pavel-odintsov fastnetmon | v ≤ 1.2.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.