PT-2024-36706 · Unknown · Sflow V5 Plugin+1

Evgeny Shtanov + 1 · Publicado 2024-12-13 · Atualizado 2024-12-26 · CVE-2024-56072

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

FastNetMon Community Edition, versões 1.2.7 e anteriores

Descrição

Foi detectada uma falha no plug-in sFlow v5, permitindo que invasores remotos provoquem uma negação de serviço (falha do aplicativo) por meio de um pacote malicioso que especifica um grande número de amostras sFlow.

Recomendações

Para as versões 1.2.7 e anteriores do FastNetMon Community Edition, considere desativar o plug-in sFlow v5 como uma solução temporária para evitar o problema de negação de serviço até que um patch esteja disponível.

Correção

DoS

Code Injection

Divide By Zero

Enumeração de Fraquezas

CWE-94

CWE-369

Identificadores relacionados

BDU:2025-00110

CVE-2024-56072

DSA-5837-1

Produtos afetados

Fastnetmon Community Edition

Sflow V5 Plugin

Referências · 17

• https://github.com/pavel-odintsov/fastnetmon/commit/65c40ee92dd5bcad1ab52cbafa1afd62cf669e48 · Correção
• https://github.com/pavel-odintsov/fastnetmon/commit/5164a29603fff9dd445b7660a35090989f005000 · Correção
• https://github.com/pavel-odintsov/fastnetmon/commit/a36718525e08ad0f2a809363001bf105efc5fe1c · Nota
• https://osv.dev/vulnerability/DSA-5837-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-56072 · Aviso do Fabricante
• https://t.me/cvenotify/104402 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1868271094400000338 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-56072 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-56072 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2024-56072 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-56072 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1868138684110746111 · Publicação no Twitter
• https://t.me/cvenotify/104326 · Publicação no Telegram
• https://security-tracker.debian.org/tracker/CVE-2024-56072 · Aviso do Fabricante
• https://t.me/cvedetector/12948 · Publicação no Telegram