CVE-2025-50681
Açıklama
commit 2b30c36 öncesindeki igmpproxy 0.4 sürümü, kötü niyetli bir kaynak adrese sahip, özel olarak hazırlanmış bir IGMPv3 üyelik raporu paketi aracılığıyla uzaktan saldırganların hizmet reddine (uygulama çökmesi) neden olmasına izin verir. src/igmpproxy.c dosyasındaki `recv_igmp()` fonksiyonundaki yetersiz doğrulama nedeniyle, geçersiz bir grup kayıt türü, adres `inet_fmtsrc()` kullanılarak günlüğe kaydedilirken bir NULL pointer dereference tetikleyebilir. Bu güvenlik açığı, igmpproxy çalıştıran bir ana bilgisayara hatalı çoklu yayın trafiği gönderilerek istismar edilebilir ve çökmeye yol açabilir. igmpproxy; IPTV ve diğer akış servisleri için çoklu yayın trafiğini yönetmek amacıyla çeşitli gömülü ağ ortamlarında ve tüketici sınıfı IoT cihazlarında (ev yönlendiricileri ve medya ağ geçitleri gibi) kullanılır. igmpproxy'nin yamalanmamış sürümlerine güvenen etkilenmiş cihazlar, yerel ağ (LAN) üzerinden uzaktan hizmet reddi saldırılarına karşı savunmasız olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pali igmpproxy | 0.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.