Suricata 代码注入漏洞

漏洞信息详情

Suricata是开放信息安全基金会（Open Information Security Foundation，OISF）和其支持的厂商共同开发的一套网络入侵检测系统（IDS）、入侵防御系统（IPS）和网络安全监控引擎，它支持多线程、内置IPv6、可加载预设规则等。

Suricata 5.0.0版本中存在安全漏洞。攻击者可利用该漏洞绕过基于tcp的签名。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/OISF/suricata/commit/1c63d3905852f746ccde7e2585600b2199cefb4b

https://github.com/OISF/suricata/commit/fa692df37a796c3330c81988d15ef1a219afc006

来源:redmine.openinfosecfoundation.org

链接:https://redmine.openinfosecfoundation.org/issues/3324

来源:MISC

链接:https://redmine.openinfosecfoundation.org/issues/3394

来源:CONFIRM

链接:https://github.com/OISF/suricata/commit/1c63d3905852f746ccde7e2585600b2199cefb4b

来源:CONFIRM

链接:https://github.com/OISF/suricata/commit/fa692df37a796c3330c81988d15ef1a219afc006

来源:lists.debian.org

链接:https://lists.debian.org/debian-lts-announce/2020/01/msg00032.html

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2019-18792

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2020.0366/

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Suricata-privilege-escalation-via-TCP-FIN-Overlapping-Signature-Bypass-31467

暂无