BDU:2025-00501

Опубликовано: 18 нояб. 2024

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость утилиты для мониторинга сетевой статистики iptraf-ng связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Novell Inc.

Red Hat Inc.

Сообщество свободного программного обеспечения

ООО «НЦПР»

Наименование ПО

openSUSE Tumbleweed

Red Hat Enterprise Linux

OpenSUSE Leap

SUSE Package Hub

iptraf-ng

МСВСфера

Версия ПО

- (openSUSE Tumbleweed)

9 (Red Hat Enterprise Linux)

15.6 (OpenSUSE Leap)

15 SP6 (SUSE Package Hub)

1.2.1 (iptraf-ng)

9.5 (МСВСфера)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «НЦПР» МСВСфера 9.5

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.gruppotim.it/it/footer/red-team.html

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2024-52949.html

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2024-52949

Для МСВСфера: https://errata.msvsphere-os.ru/definition/9/INFCSA-2025:7064?lang=ru

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-52949
CVE

EPSS

Процентиль: 36%

0.00151

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2024-52949

CVSS3: 7.5

ubuntu

около 1 года назад

iptraf-ng 1.2.1 has a stack-based buffer overflow. In src/ifaces.c, the strcpy function consistently fails to control the size, and it is consequently possible to overflow memory on the stack.

CVE-2024-52949

CVSS3: 6.6

redhat

около 1 года назад

iptraf-ng 1.2.1 has a stack-based buffer overflow. In src/ifaces.c, the strcpy function consistently fails to control the size, and it is consequently possible to overflow memory on the stack.

CVE-2024-52949

CVSS3: 7.5

nvd

около 1 года назад

iptraf-ng 1.2.1 has a stack-based buffer overflow. In src/ifaces.c, the strcpy function consistently fails to control the size, and it is consequently possible to overflow memory on the stack.

CVE-2024-52949

CVSS3: 9.8

msrc

около 1 года назад

Описание отсутствует

CVE-2024-52949

CVSS3: 7.5

debian

около 1 года назад

iptraf-ng 1.2.1 has a stack-based buffer overflow. In src/ifaces.c, th ...

EPSS

Процентиль: 36%

0.00151

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2