Zeek Network Security Monitor up to 2.6.1 Kerberos Protocol Parser NULL Pointer Dereference 拒绝服务漏洞

CVE编号

CVE-2019-12175

利用情况

暂无

补丁情况

官方补丁

披露时间

2019-07-18

漏洞描述

在2.6.2之前的Zeek网络安全监视器（以前称为Bro）中，Kerberos（aka KRB）协议解析器中的NULL指针解除引用导致DoS，因为案例类型索引处理不当。

解决建议

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://vuxml.freebsd.org/freebsd/177fa455-48fc-4ded-ba1b-9975caa7f62a.html

参考链接
https://github.com/zeek/zeek/releases/tag/v2.6.2

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	zeek	zeek	*		Up to (excluding) 2.6.2
	运行在以下环境
	系统	debian_10	bro	*		Up to (excluding) 2.5.5-1+deb10u1
	运行在以下环境
	系统	debian_9	bro	*		Up to (excluding) 2.5-1

阿里云评分 3.1

• 攻击路径 远程
• 攻击复杂度 复杂
• 权限要求 无需权限
• 影响范围 有限影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 无影响
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 100

CWE-ID 漏洞类型 CWE-476 空指针解引用