Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-190

CVE-2026-122130

CESNET ipfixcol2 Forwarder eklentisinde tampon taşması (heap buffer overflow)

CESNET ipfixcol2

Yüksek 8,2 CVSS 3.1
Yayımlandı
Güncellendi
5 Kas 2026
Açık yaşı
1 gün
Kaydı açan
VulnCheck

Yönetici özeti

Ağ trafiğini toplayan bu yazılımda, kimliği doğrulanmamış dışarıdan gelen saldırganlar sistemi çökertebilir ve kontrolü ele geçirme riski taşır. Veri akışının kesintiye uğraması ve izleme altyapısının bozulması iş sürekliliğini etkileyebilir. Etkilenen sürümler kullanılıyorsa güncelleme öncelikli olarak planlanmalıdır.

ÖzetTürkçe

CESNET ipfixcol2 sürüm 2.3.0 ile 2.9.0 öncesi sürümlerde, Forwarder çıktı eklentisinde bir tamsayı taşması (integer overflow) hatası bulunmaktadır. Uzak IPFIX dışa aktarıcıları kimlik doğrulaması yapmadan, uint16_t uzunluk sayaçlarını sarmalayarak heap bellek tamponunu taşırabilir. Hata, TCP üzerinden veri ileten toplayıcıları etkilemektedir.

Saldırgan ne yapabilir?

Saldırgan, hazırlanmış IPFIX veri kümeleri ve büyük şablonlar göndererek toplayıcıyı çökertebilir ve saldırgan kontrolündeki adreslere 2 baytlık yazma işlemleri gerçekleştirebilir. Bu, hizmet kesintisine ve olası kod çalıştırma riskine yol açabilir.

Kaynaktaki açıklama (İngilizce)

CESNET ipfixcol2 2.3.0 before 2.9.0 contains an integer overflow vulnerability in the Forwarder output plugin that allows unauthenticated IPFIX exporters to overflow a heap buffer by wrapping uint16_t message length counters. Attackers can send near-65535-byte data sets and large templates to a collector forwarding over TCP to crash it and perform 2-byte writes to attacker-influenced addresses.

Ne yapmalı?

  1. ipfixcol2 yazılımını 2.9.0 veya sonraki bir sürüme güncelleyin. Üretici
  2. Güncelleme yapılana kadar toplayıcıya erişebilen IPFIX dışa aktarıcılarını ağ düzeyinde yalnızca güvenilen kaynaklarla sınırlandırın. Genel öneri
  3. Güncellemeden sonra servisin çalıştığını ve Forwarder üzerinden veri iletiminin normal devam ettiğini doğrulayın. Genel öneri

Ek önlemler

  • IPFIX toplayıcı portlarını internete açık bırakmayın; güvenlik duvarı kurallarıyla erişimi kısıtlayın. Genel öneri
  • Toplayıcı servisinin beklenmedik şekilde yeniden başlamasını (crash) izleyerek sistem günlüklerini düzenli kontrol edin. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
CESNET ipfixcol2 ≥ 2.3.0, < 2.9.0 2.9.0

Kaynaklar7 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.