🟠 CVE-2026-48688: High Luecke in Pavel-Odintsov Fastnetmon

„`html

Zusammenfassung

Die Sicherheitslücke CVE-2026-48688 betrifft FastNetMon Community Edition bis Version 1.2.9. Die Schwachstelle ermöglicht mehrere Out-of-Bounds-Lesezugriffe im BGP MP_REACH_NLRI IPv6-Attribut-Decoder. Mit einem CVSS-Score von 7.5 wird diese Lücke als „High“ Severity eingestuft. Ein Angreifer kann über das Netzwerk gezielt manipulierte BGP-Pakete senden, um Speicherbereichs-Überschreitungen auszulösen. Aktuell ist kein offizieller Patch verfügbar.

Betroffene Systeme

Betroffenes Produkt: Pavel-Odintsov FastNetMon Community Edition
Betroffene Versionen: bis einschließlich 1.2.9
Angriffsvektor: Netzwerk (Network)

Technische Details

Die Verwundbarkeit befindet sich in der Funktion decode_mp_reach_ipv6() in der Datei src/bgp_protocol.cpp. Die Implementierung weist mehrere kritische Sicherheitsmängel auf:

• Expliziter TODO-Kommentar (Zeile 156) dokumentiert fehlende Boundary-Checks
• Unsichere Pointer-Typecasts ohne Validierung ausreichender Datengröße (Zeile 158)
• Das Feld length_of_next_hop wird zur Bestimmung der memcpy-Größe verwendet, ohne dessen Wert zu validieren (Zeile 181)
• Die Berechnung von prefix_length erfolgt über mehrfach attacker-kontrollierte Offsets ohne Bounds-Validierung (Zeile 189)
• Das berechnete number_of_bytes_required_for_prefix wird direkt als memcpy-Länge verwendet, ohne die verbleibende Puffergröße zu überprüfen (Zeile 202)

Empfohlene Massnahmen

Sofortmassnahmen:

• Aktualisierung auf eine gesicherte Version sobald verfügbar
• BGP-Datenverkehr mit Firewalls filtern und auf vertrauenswürdige Quellen beschränken
• Netzwerküberwachung für anomale BGP-Pakete verstärken
• Systems mit begrenztem Speicher überwachen auf Abstürze

Langfristige Lösungen: Regelmäßige Sicherheitsupdates durchführen und Supplier-Meldungen verfolgen.

Bewertung

Mit CVSS 7.5 (High) stellt diese Lücke eine erhebliche Bedrohung dar. Die fehlenden Input-Validierungen in kritischen Decoder-Funktionen ermöglichen Denial-of-Service-Attacken oder potentiell Code-Ausführung. Die netzwerkbasierte Angreifbarkeit ohne Authentifizierung verschärft das Risiko. Betreiber von FastNetMon-Instanzen sollten Patch-Verfügbarkeit aktiv verfolgen.

„`