8.7
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
Zeek before 8.0.9 contains an uncontrolled memory consumption vulnerability in the FTP analyzer that allows unauthenticated remote attackers to cause process termination by sending a crafted FTP control session negotiating AUTH GSSAPI followed by a large ADAT control line. Attackers can exploit the NVT_Analyzer component's lack of a maximum line length check, causing it to continuously double its internal buffer without bounds during base64 decoding of an attacker-controlled ADAT token, resulting in denial of service of the Zeek sensor.
Засегнати продукти
- zeek zeek: преди 8.0.9
Вид слабост
История
- 9 юли 2026 Публикувано
Други уязвимости в zeek zeek
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-60108
- https://nvd.nist.gov/vuln/detail/CVE-2026-60108
- https://github.com/zeek/zeek/releases/tag/v8.0.9
- https://github.com/zeek/zeek/commit/93ff6950a90cfa9d00c1062cde429313a0402a01
- https://www.vulncheck.com/advisories/zeek-uncontrolled-memory-consumption-dos-via-ftp-analyzer