PT-2024-10174 · Iptraf-Ng+4 · Iptraf-Ng+4

Massimiliano Ferraresi · Publicado 2024-11-18 · Atualizado 2025-10-14 · CVE-2024-52949

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

iptraf-ng versão 1.2.1

Descrição

O problema está relacionado a um estouro de buffer baseado em pilha no utilitário iptraf-ng, que pode ser explorado por um invasor remoto para executar código arbitrário. Isso ocorre devido à função strcpy em src/ifaces.c não controlar o tamanho dos dados de entrada, levando a um potencial estouro de memória na pilha.

Recomendações

Para a versão 1.2.1 do iptraf-ng, considere desativar a função strcpy em src/ifaces.c ou restringir seu uso até que um patch esteja disponível para evitar uma possível exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Stack Overflow

Buffer Overflow

Enumeração de Fraquezas

CWE-121

CWE-120

Identificadores relacionados

ALSA-2025:7064

AZL-54386

AZL-54389

BDU:2025-00501

CVE-2024-52949

INFSA-2025_7064

MGASA-2024-0381

OESA-2024-2499

OESA-2024-2500

OESA-2024-2560

OESA-2024-2561

OESA-2024-2562

OPENSUSE-SU-2024:14516-1

RHSA-2025:7064

RHSA-2025_7064

Produtos afetados

Almalinux

Debian

Red Hat

Rocky Linux

Iptraf-Ng

Referências · 45

• 🔥 https://gruppotim.it/it/footer/red-team.html · Exploit
• https://github.com/iptraf-ng/iptraf-ng/releases/tag/v1.2.1 · Nota
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2024-2561 · Nota
• https://security-tracker.debian.org/tracker/CVE-2024-52949 · Aviso do Fabricante
• https://bugzilla.redhat.com/2332702 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2024:14516-1 · Aviso do Fabricante
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2024-2562 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-52949 · Nota de Segurança
• https://lists.opensuse.org/archives/list/[e-mail]/thread/D6UQOVVH4Y5FENNI3EJA5R7V3JBWCKEK · Nota
• https://twitter.com/VulmonFeeds/status/1868925242652885099 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2024-52949 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-52949 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2024-52949 · Nota de Segurança
• https://t.me/cveNotify/138606 · Publicação no Telegram
• https://osv.dev/vulnerability/ALSA-2025:7064 · Aviso do Fabricante