Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-00110

Опубликовано: 13 дек. 2024
Источник: fstec
CVSS3: 7.5
CVSS2: 7.8
EPSS Низкий

Описание

Уязвимость реализации протокола Netflow v9 средства обнаружения и предотвращения DDoS-атак FastNetMon связана с отсутствием проверки деления на ноль при обработке шаблонов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения
FastNetMon LTD

Наименование ПО

Debian GNU/Linux
FastNetMon

Версия ПО

12 (Debian GNU/Linux)
до 1.2.7 включительно (FastNetMon)

Тип ПО

Операционная система
Средство защиты

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 12

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для FastNetMon:
https://github.com/pavel-odintsov/fastnetmon/commit/a36718525e08ad0f2a809363001bf105efc5fe1c
https://github.com/pavel-odintsov/fastnetmon/releases/tag/v1.2.8
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-56072

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 77%
0.01061
Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVSS3: 7.5
ubuntu
около 1 года назад

An issue was discovered in FastNetMon Community Edition through 1.2.7. Zero-length templates for Netflow v9 allow remote attackers to cause a denial of service (divide-by-zero error and application crash).

CVSS3: 7.5
nvd
около 1 года назад

An issue was discovered in FastNetMon Community Edition through 1.2.7. Zero-length templates for Netflow v9 allow remote attackers to cause a denial of service (divide-by-zero error and application crash).

CVSS3: 7.5
debian
около 1 года назад

An issue was discovered in FastNetMon Community Edition through 1.2.7. ...

CVSS3: 7.5
github
около 1 года назад

An issue was discovered in FastNetMon Community Edition through 1.2.7. Zero-length templates for Netflow v9 allow remote attackers to cause a denial of service (divide-by-zero error and application crash).

EPSS

Процентиль: 77%
0.01061
Низкий

7.5 High

CVSS3

7.8 High

CVSS2