Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-00501

Опубликовано: 18 нояб. 2024
Источник: fstec
CVSS3: 9.8
CVSS2: 10
EPSS Низкий

Описание

Уязвимость утилиты для мониторинга сетевой статистики iptraf-ng связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Novell Inc.
Red Hat Inc.
Сообщество свободного программного обеспечения

Наименование ПО

openSUSE Tumbleweed
Red Hat Enterprise Linux
OpenSUSE Leap
SUSE Package Hub
iptraf-ng

Версия ПО

- (openSUSE Tumbleweed)
9 (Red Hat Enterprise Linux)
15.6 (OpenSUSE Leap)
15 SP6 (SUSE Package Hub)
1.2.1 (iptraf-ng)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://www.gruppotim.it/it/footer/red-team.html
Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2024-52949.html
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2024-52949

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 12%
0.00042
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVSS3: 9.8
ubuntu
8 месяцев назад

iptraf-ng 1.2.1 has a stack-based buffer overflow. In src/ifaces.c, the strcpy function consistently fails to control the size, and it is consequently possible to overflow memory on the stack.

CVSS3: 6.6
redhat
8 месяцев назад

iptraf-ng 1.2.1 has a stack-based buffer overflow. In src/ifaces.c, the strcpy function consistently fails to control the size, and it is consequently possible to overflow memory on the stack.

CVSS3: 9.8
nvd
8 месяцев назад

iptraf-ng 1.2.1 has a stack-based buffer overflow. In src/ifaces.c, the strcpy function consistently fails to control the size, and it is consequently possible to overflow memory on the stack.

CVSS3: 9.8
msrc
7 месяцев назад

Описание отсутствует

CVSS3: 9.8
debian
8 месяцев назад

iptraf-ng 1.2.1 has a stack-based buffer overflow. In src/ifaces.c, th ...

EPSS

Процентиль: 12%
0.00042
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2