CVE-2026-92697 Lectura fuera de límites por strlen() sin límite en el campo de descripción de interfaz de NetFlow v9 en…
En FastNetMon 1.2.9 y anteriores, el colector NetFlow v9 llama a strlen() sobre un campo de descripción de interfaz controlado por el atacante sin limitar el recorrido al largo declarado del campo. Aunque los campos de más de 128 bytes se excluyen de esta operación, un campo aceptado sin terminador nulo puede provocar lecturas más allá del campo y del búfer del paquete. Un atacante remoto no autenticado que pueda enviar paquetes UDP manipulados al colector puede causar una lectura fuera de límites y…
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/111,1 % · percentil 66
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
pavel-odintsov fastnetmon
<= 1.2.9
Qué hacer
- Verificá si usás fastnetmon y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 7.5 ALTA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadNinguna
- IntegridadNinguna
- DisponibilidadAlta
Descripción original
FastNetMon is a high-performance DDoS detector and sensor. In version 1.2.9 and earlier, the NetFlow v9 collector calls strlen() on an attacker-controlled interface-description field without bounding the scan to the field’s declared length. Although fields longer than 128 bytes are excluded from this operation, an accepted field without a null terminator can cause reads beyond the field and packet buffer. An unauthenticated remote attacker who can send crafted UDP packets to the collector can trigger an out-of-bounds read and potentially crash the process, causing denial of service. No fixed release is available as of this review.
Referencias (3)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.