CESNET ipfixcol2 메모리 손상 및 고갈 취약점

데이터 수집 프로그램이 인터넷 연결자에게 뚫려 멈추거나 조작될 수 있습니다.

요약

CESNET ipfixcol2의 TCP 입력과 Forwarder 출력 플러그인에 있는 취약점으로, 인증 없이 접속한 원격 공격자가 수집기를 멈추게 하거나 메모리를 과도하게 쓰게 할 수 있습니다. 2.7.1부터 2.9.0 이전 버전과 2.3.0부터 2.9.0 이전 버전이 해당합니다.

해당 조건

TCP 입력 플러그인의 LZ4 압축 수신 사용
TCP로 데이터를 전달하는 Forwarder 출력 플러그인 사용

대처법

ipfixcol2 2.9.0으로 업데이트하세요.

대상 제품과 운영체제

CESNET ipfixcol2

CVE 번호

원문 링크

보안 공지: github.com (새 탭에서 열림)
분석 글: github.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림) · github.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림)
CVE 기록: cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-05 05:36

처음 확인 2026-11-10 01:00