ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
FastNetMon هو كاشف ومستشعر هجمات حجب الخدمة عالي الأداء. في الإصدار 1.2.9 والأقدم، يقوم جامع NetFlow v9 باستدعاء strlen() على حقل وصف الواجهة المتحكم فيه من قبل المهاجم دون تقييد الفحص بالطول المعلن للحقل. على الرغم من استبعاد الحقول التي تزيد عن 128 بايت من هذه العملية، إلا أن الحقل المقبول الذي لا يحتوي على محدد صفري يمكن أن يتسبب في قراءات تتجاوز الحقل ومخزن الحزم المؤقت. يمكن لمهاجم عن بُعد دون مصادقة والذي يمكنه إرسال حزم UDP مصممة خصيصاً إلى الجامع تشغيل قراءة خارج حدود الذاكرة وربما تعطيل العملية، مما يتسبب في حجب الخدمة. لا يتوفر إصدار مصحح اعتباراً من هذه المراجعة.