¿Qué es la vulnerabilidad?
Ettercap hasta la versión 0.8.5.1 contiene una vulnerabilidad de lectura fuera de límites en el heap (CWE-125) en la función dissector_mountd() del archivo src/dissectors/ec_mountd.c. La falla valida las longitudes de credenciales RPC y directorios de forma independiente en lugar de verificar contra el final del paquete.
Impacto y explotación
Atacantes adyacentes en la red pueden enviar una llamada MOUNT MNT manipulada para leer hasta 100 bytes más allá del búfer del heap, filtrando memoria a la consola y registros. El CVSS es 6.5 y INCIBE-CERT clasifica la severidad como P (probable). Actualmente Shodan no reporta hosts expuestos en internet con esta vulnerabilidad detectada.
| CVE | CVE-2026-129432 |
|---|---|
| Severidad | MEDIUM |
| CVSS | 6.5 / 10 |
| CWE | CWE-125 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Ettercap 0.8.5.1
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).