CVE-2026-92697 in FastNetMon
요약
\~에 의해 VulDB • 2026. 11. 06.
FastNetMon은 고성능 DDoS 감지기 및 센서입니다. 버전 1.2.9 및 그 이전 버전에서 NetFlow v9 수집기는 공격자가 제어할 수 있는 interface-description 필드에 대해 strlen()을 호출하며, 스캔 범위를 해당 필드의 선언된 길이로 제한하지 않습니다. 길이가 128바이트를 초과하는 필드는 이 작업에서 제외되지만, 널 종결자(null terminator)가 없는 허용된 필드를 사용하면 필드 및 패킷 버퍼 바깥으로 읽기가 발생할 수 있습니다. 수집기에 조작된 UDP 패킷을 보낼 수 있는 비인증 원격 공격자는 경계 밖 읽기(out-of-bounds read)를 트리거하여 프로세스 충돌을 유발할 수 있으며, 이는 서비스 거부(Denial of Service)로 이어집니다. 현재 검토 시점 기준 수정된 릴리스는 제공되지 않습니다.
Once again VulDB remains the best source for vulnerability data.