PT-2024-35736 · Ntopng · Ntopng

Cla7Aye15I4Ndo · Publicado 2024-11-21 · Atualizado 2024-11-26 · CVE-2024-53426

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.2

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

ntopng versão 6.2

Descrição

Foi identificada uma vulnerabilidade de estouro de buffer de heap na função Flow::dissectMDNS. Essa vulnerabilidade pode potencialmente levar a um estouro de buffer, o que pode causar a falha do programa ou a execução de código arbitrário.

Recomendações

Para o ntopng versão 6.2, considere desativar a função Flow::dissectMDNS até que um patch esteja disponível para evitar uma possível exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

AZL-53513

AZL-53783

CVE-2024-53426

Produtos afetados

Ntopng

Referências · 9

• https://github.com/ntop/ntopng/issues/8793 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-53426 · Nota de Segurança
• https://ubuntu.com/security/CVE-2024-53426 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1859601812615201201 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-53426 · Aviso do Fabricante
• https://osv.dev/vulnerability/AZL-53513 · Aviso do Fabricante
• https://osv.dev/vulnerability/AZL-53783 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2024-53426 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-53426 · Aviso do Fabricante