Cesanta Mongoose mDNS रिकॉर्ड mongoose.c handle_mdns_record स्टैक-आधारित ओवरफ्लो

Cesanta Mongoose के संस्करण 7.20 और उससे पहले में एक स्टैक-आधारित बफर ओवरफ्लो भेद्यता की पहचान की गई है। यह खामी mDNS रिकॉर्ड हैंडलर घटक में handlemdnsrecord फ़ंक्शन को प्रभावित करती है। एक हमलावर buf तर्क को हेरफेर करके इस भेद्यता का फायदा उठा सकता है, जिससे मनमाना कोड निष्पादन या सेवा से इनकार की स्थिति हो सकती है। चूंकि इसके लिए कुछ हद तक जटिलता की आवश्यकता होती है, इसलिए रिमोट शोषण संभव है। शोषण की सार्वजनिक उपलब्धता जोखिम को बढ़ाती है, क्योंकि यह दुर्भावनापूर्ण अभिनेताओं के लिए इसका उपयोग करना आसान बनाता है। CVSS के अनुसार, इस भेद्यता की गंभीरता को 5.6 के रूप में रेट किया गया है। यह भेद्यता उन प्रणालियों को प्रभावित करती है जो mDNS रिकॉर्ड को संसाधित करने के लिए Mongoose का उपयोग करती हैं, खासकर एम्बेडेड या IoT वातावरण में।

Systems running Cesanta Mongoose versions 7.0 through 7.20, particularly those exposed to external networks or handling untrusted mDNS broadcasts, are at risk. Devices using Mongoose as an embedded web server in IoT devices or other constrained environments are also potentially vulnerable.

• linux / server: Monitor network traffic for malformed mDNS broadcasts. Use tcpdump or wireshark to inspect mDNS packets and look for unusually large or malformed record data.

tcpdump -i any port 5353

• generic web: Examine access logs for requests containing suspicious mDNS data in the URL or headers. Look for patterns indicative of exploit attempts.

grep -i 'mdns' /var/log/apache2/access.log

1. 2026-04-02Disclosure

   disclosure

2. 2026-04-02PoC

   poc

3. 2026-04-02Patch

   patch

1. आरक्षित2026-03-31
2. प्रकाशित2026-04-02
3. EPSS अद्यतन2026-04-09

इस भेद्यता के लिए अनुशंसित शमन Cesanta Mongoose को संस्करण 7.21 में अपग्रेड करना है। इस संस्करण में handlemdnsrecord फ़ंक्शन में बफर ओवरफ्लो को संबोधित करने वाला एक फिक्स शामिल है। यदि तत्काल अपग्रेड संभव नहीं है, तो अतिरिक्त सुरक्षा उपायों पर विचार करें, जैसे कि सख्त इनपुट डेटा सत्यापन और बफर ओवरफ्लो शमन तकनीकों का उपयोग। प्रभावित प्रणालियों की नियमित रूप से शोषण के संकेतों के लिए निगरानी करें और उपलब्ध होने पर सुरक्षा पैच लागू करें। अपग्रेड इस जोखिम को खत्म करने और संभावित हमलों से सिस्टम की सुरक्षा करने का सबसे प्रभावी तरीका है। अपग्रेड करने में विफल रहने से सिस्टम हमलों के प्रति संवेदनशील हो सकते हैं।