Összefoglaló
Az Nfdump több sérülékenysége vált ismertté, amelyeket kihasználva a támadók az nfcapd démon elérhetetlenségét idézhetik elő.
Leírás
Az IPFIX feldolgozó kód két halom alapú túlcsordulást okozó hibája és a Netflow V9 feldolgozó kód logikai hibája okozza a sérülékenységet.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: seclists.org
Egyéb referencia: github.com
Egyéb referencia: www.security-assessment.com