BDU:2025-00110 (CVE-2024-56072)

Уязвимость реализации протокола Netflow v9 средства обнаружения и предотвращения DDoS-атак FastNetMon, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-01-09

Описание

Уязвимость реализации протокола Netflow v9 средства обнаружения и предотвращения DDoS-атак FastNetMon связана с отсутствием проверки деления на ноль при обработке шаблонов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Debian GNU/Linux (12)FastNetMon (до 1.2.7 включительно)

Способ устранения

Использование рекомендаций:
Для FastNetMon:
https://github.com/pavel-odintsov/fastnetmon/commit/a36718525e08ad0f2a809363001bf105efc5fe1c
https://github.com/pavel-odintsov/fastnetmon/releases/tag/v1.2.8

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-56072

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://security-tracker.debian.org/tracker/CVE-2024-56072 https://github.com/pavel-odintsov/fastnetmon/commit/a36718525e08ad0f2a809363001bf105efc5fe1c

Проверьте безопасность своего сайта и почты → Полная проверка домена