Firebird: `op_response` पैकेट के माध्यम से DoS क्लाइंट से

Firebird में CVE-2026-34232 5.0.4, 4.0.7 और 3.0.14 से पहले के संस्करणों को प्रभावित करता है। यह xdrstatusvector() फ़ंक्शन में एक दोष के कारण है जो opresponse पैकेट को डिकोड करते समय iscargcstring डेटा प्रकार को ठीक से नहीं संभालता है। यदि स्टेटस वेक्टर में दुर्भावनापूर्ण पैकेट का सामना होता है तो इससे सर्वर क्रैश हो सकता है। इस भेद्यता की गंभीरता को CVSS पैमाने पर 7.5 के रूप में रेट किया गया है, जो मध्यम जोखिम का संकेत देता है। एक अनधिकृत हमलावर सर्वर को विशेष रूप से तैयार opresponse पैकेट भेजकर इसका फायदा उठा सकता है। उचित इनपुट सत्यापन की कमी संभावित रूप से दुर्भावनापूर्ण कोड के निष्पादन की अनुमति देती है।

Organizations utilizing Firebird databases in production environments, particularly those with external network access or legacy configurations that haven't been regularly patched, are at risk. Shared hosting environments where multiple users share a single Firebird instance are also particularly vulnerable, as a compromised user could potentially exploit this vulnerability to impact other users.

• linux / server: Monitor Firebird logs for errors related to iscargcstring or op_response packet processing. Use journalctl -u firebird to filter for relevant log entries.

journalctl -u firebird | grep -i "isc_arg_cstring"

• database (mysql): While this is a Firebird vulnerability, monitor network traffic to the Firebird instance (port 3050) for unusual connection attempts or malformed packets using tools like tcpdump or Wireshark. • generic web: If Firebird is exposed via a web application, monitor web server access logs for requests originating from suspicious IP addresses or exhibiting unusual patterns.

 grep "Firebird" /var/log/apache2/access.log

1. 2026-04-17Disclosure

   disclosure

1. आरक्षित2026-03-26
2. प्रकाशित2026-04-17
3. संशोधित2026-04-20
4. EPSS अद्यतन2026-04-25

CVE-2026-34232 को कम करने का समाधान Firebird को पैच किए गए संस्करण में अपग्रेड करना है। संस्करण 5.0.4, 4.0.7 और 3.0.14 में आवश्यक सुधार शामिल हैं। अपने सिस्टम को सुरक्षित रखने के लिए इस अपडेट को यथाशीघ्र लागू करने की पुरजोर सिफारिश की जाती है। इसके अतिरिक्त, Firebird तक नेटवर्क एक्सेस को विश्वसनीय स्रोतों तक सीमित करने के लिए नेटवर्क सुरक्षा नीतियों की समीक्षा करें। Firebird सर्वर लॉग की निगरानी संदिग्ध गतिविधि के लिए करने से संभावित शोषण प्रयासों का पता लगाने और प्रतिक्रिया करने में मदद मिल सकती है। सिस्टम सुरक्षा बनाए रखने के लिए नियमित रूप से सुरक्षा पैच लागू करना एक बुनियादी अभ्यास है।