Nfdump Nfcapd biztonsági hibák

CH azonosító

CH-13233

Angol cím

Nfdump Nfcapd vulnerabilities

Felfedezés dátuma

2016.05.09.

Súlyosság

Magas

Érintett rendszerek

N/A

Érintett verziók

Nfdump 1.6.14-ig terjedő verziói

Összefoglaló

Az Nfdump több sérülékenysége vált ismertté, amelyeket kihasználva a támadók az nfcapd démon elérhetetlenségét idézhetik elő.

Leírás

Az IPFIX feldolgozó kód két halom alapú túlcsordulást okozó hibája és a Netflow V9 feldolgozó kód logikai hibája okozza a sérülékenységet.

Megoldás

Frissítsen a legújabb verzióra