FastNetMon 여러 취약점: 메모리 범위 밖 읽기와 경쟁 상태

디도스 탐지 서버 프로그램 FastNetMon이 악성 패킷으로 멈출 수 있습니다.

요약

FastNetMon 1.2.9 이하 버전의 패킷 수집과 분석 경로에 메모리 범위 밖 읽기와 경쟁 상태 결함이 있습니다. sFlow, NetFlow 또는 pcap으로 패킷을 받는 서버가 해당하며, 인증되지 않은 원격 공격자가 악성 패킷으로 프로그램을 멈추게 할 수 있습니다.

해당 조건

sFlow 또는 NetFlow 수집 사용
pcap 캡처 모드 사용
networks_list에 IPv6 대역 포함
netflow_ports 두 개 이상 사용

대처법

아직 고친 버전이 없습니다. 실행 중인 버전이 1.2.9보다 새 버전인지 확인하고, 공식 권고문을 읽으세요.

대상 제품과 운영체제

FastNetMon

CVE 번호

원문 링크

분석 글: github.com (새 탭에서 열림)
CVE 기록: cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-06 07:29

처음 확인 2026-11-10 02:20