igmpproxy 0.4（コミット 2b30c36 より前のバージョン）には、細工された IGMPv3 メンバーシップレポートパケットと悪意のある送信元アドレスを送ることで、リモート攻撃者がサービス拒否（アプリケーションのクラッシュ）を引き起こす脆弱性があります。src/igmpproxy.c の `recv_igmp()` 関数における入力検証が不十分なため、無効なグループレコードタイプを処理する際に、`inet_fmtsrc()` を用いてアドレスをログ出力すると NULL ポインタ参照が発生します。この脆弱性は、igmp_proxy が稼働しているホストに対して不正なマルチキャストトラフィックを送信することで悪用され、結果としてクラッシュが発生します。igmpproxy は、IPTV や他のストリーミングサービス向けにマルチキャストトラフィック処理を行うため、多様な組み込みネットワーク環境や家庭用ルーター、メディアゲートウェイ等の IoT 機器で利用されています。未修正バージョンの igmpproxy を利用している機器は、LAN 内からリモートでサービス拒否攻撃を受ける危険性があります。
|