Suricata 安全漏洞

漏洞信息详情

Suricata是开放信息安全基金会（Open Information Security Foundation，OISF）和其支持的厂商共同开发的一套网络入侵检测系统（IDS）、入侵防御系统（IPS）和网络安全监控引擎，它支持多线程、内置IPv6、可加载预设规则等。

Suricata 2.0.6之前的版本中的‘MemcmpLowercase’函数存在安全漏洞。远程攻击者可通过发送特制的HTTP请求利用该漏洞绕过入侵防御功能。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://suricata-ids.org/2015/01/15/suricata-2-0-6-available/

来源:redmine.openinfosecfoundation.org

链接:https://redmine.openinfosecfoundation.org/issues/1364

来源:bugs.debian.org

链接:https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=777523

来源:suricata-ids.org

链接:https://suricata-ids.org/2015/01/15/suricata-2-0-6-available/