PT-2024-36706

CVE-2024-56072

Publicado

2024-12-13

Atualizado

2024-12-26

Descrição por

CVSS 2.0

7.8

Alta

MétricasAV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

FastNetMon Community Edition, versões 1.2.7 e anteriores

Descrição

Foi detectada uma falha no plug-in sFlow v5, permitindo que invasores remotos provoquem uma negação de serviço (falha do aplicativo) por meio de um pacote malicioso que especifica um grande número de amostras sFlow.

Recomendações

Para as versões 1.2.7 e anteriores do FastNetMon Community Edition, considere desativar o plug-in sFlow v5 como uma solução temporária para evitar o problema de negação de serviço até que um patch esteja disponível.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-94: Improper Control of Generation of Code (\'Code Injection\')

CWE-369: Divide By Zero

Identificadores relacionados

CVE-2024-56072