IP TOOLS 2.50 लोकल बफर ओवरफ्लो Denial of Service

IP TOOLS 2.50 में CVE-2018-25256 SNMP Scanner घटक को प्रभावित करता है, जिससे स्थानीय हमलावर एप्लिकेशन को क्रैश करने में सक्षम हो जाते हैं। यह समस्या 'From Addr' और 'To Addr' फ़ील्ड में अत्यधिक इनपुट प्रदान करके ट्रिगर होने वाला एक स्थानीय बफ़र ओवरफ़्लो है। इन दुर्भावनापूर्ण डेटा को इनपुट करने के बाद 'Start' बटन पर क्लिक करने से सेवा से इनकार (DoS) स्थिति हो सकती है और SEH (संरचित अपवाद हैंडलर) ओवरराइट भी हो सकता है। वर्तमान जानकारी से पता चलता है कि मुख्य प्रभाव DoS है, लेकिन यदि सफलतापूर्वक शोषण किया जाता है तो मनमाना कोड निष्पादन की संभावना मौजूद है। आधिकारिक फ़िक्स की कमी (फ़िक्स: कोई नहीं) जोखिम को बढ़ाती है, और IP TOOLS के इस संस्करण का उपयोग करने से बचना उचित है।

System administrators and network engineers who rely on IP TOOLS 2.50 for network monitoring and troubleshooting are at risk. Environments with weak local access controls or shared accounts are particularly vulnerable. Users who have inadvertently downloaded and installed IP TOOLS from untrusted sources are also at increased risk.

• windows / supply-chain:

Get-Process | Where-Object {$_.ProcessName -eq "ip_tools"}

• windows / supply-chain:

Get-WinEvent -LogName Application -FilterXPath "*[System[Provider[@Name='IP TOOLS']]]" -MaxEvents 10

• windows / supply-chain: Check Autoruns for suspicious entries related to IP TOOLS or SNMP scanner. Use Autoruns utility from Sysinternals.

1. 2026-04-05Disclosure

   disclosure

1. आरक्षित2026-04-05
2. प्रकाशित2026-04-05
3. संशोधित2026-04-06
4. EPSS अद्यतन2026-04-13

CVE-2018-25256 के लिए कोई आधिकारिक फ़िक्स नहीं होने के कारण, प्राथमिक शमन उपाय IP TOOLS संस्करण 2.50 का उपयोग करने से बचना है। यदि उपयोग अपरिहार्य है, तो पहुंच को विश्वसनीय उपयोगकर्ताओं तक सीमित करें और उसके व्यवहार की बारीकी से निगरानी करें। डेटा निष्पादन रोकथाम (DEP) और एड्रेस स्पेस लेआउट रैंडमाइजेशन (ASLR) जैसे सिस्टम-स्तरीय सुरक्षा उपायों को लागू करने से जोखिम को कम करने में मदद मिल सकती है, लेकिन यह पूरी तरह से समाप्त नहीं होगा। ऑपरेटिंग सिस्टम और अन्य एप्लिकेशन को अपडेट रखने से समग्र हमले की सतह भी कम हो जाती है। फ़िक्स की कमी से शमन उपाय मुख्य रूप से निवारक और जोखिम कम करने वाले बन जाते हैं।