Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-00501

Опубликовано: 18 нояб. 2024
Источник: fstec
CVSS3: 9.8
CVSS2: 10
EPSS Низкий

Описание

Уязвимость утилиты для мониторинга сетевой статистики iptraf-ng связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Novell Inc.
Red Hat Inc.
Сообщество свободного программного обеспечения

Наименование ПО

openSUSE Tumbleweed
Red Hat Enterprise Linux
OpenSUSE Leap
SUSE Package Hub
iptraf-ng

Версия ПО

- (openSUSE Tumbleweed)
9 (Red Hat Enterprise Linux)
15.6 (OpenSUSE Leap)
15 SP6 (SUSE Package Hub)
1.2.1 (iptraf-ng)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://www.gruppotim.it/it/footer/red-team.html
Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2024-52949.html
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2024-52949

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 25%
0.00084
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVSS3: 7.5
ubuntu
11 месяцев назад

iptraf-ng 1.2.1 has a stack-based buffer overflow. In src/ifaces.c, the strcpy function consistently fails to control the size, and it is consequently possible to overflow memory on the stack.

CVSS3: 6.6
redhat
11 месяцев назад

iptraf-ng 1.2.1 has a stack-based buffer overflow. In src/ifaces.c, the strcpy function consistently fails to control the size, and it is consequently possible to overflow memory on the stack.

CVSS3: 7.5
nvd
11 месяцев назад

iptraf-ng 1.2.1 has a stack-based buffer overflow. In src/ifaces.c, the strcpy function consistently fails to control the size, and it is consequently possible to overflow memory on the stack.

CVSS3: 9.8
msrc
10 месяцев назад

Описание отсутствует

CVSS3: 7.5
debian
11 месяцев назад

iptraf-ng 1.2.1 has a stack-based buffer overflow. In src/ifaces.c, th ...

EPSS

Процентиль: 25%
0.00084
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2