CVE-2019-1010251
Təsvir
Open Information Security Foundation Suricata versiya 4.1.2-dən əvvəlki versiyaları aşağıdakı problemdən təsirlənir: Xidmətdən imtina - DNS aşkarlanmasının yan keçilməsi. Təsir: Hücumçu xüsusi formalaşdırılmış şəbəkə paketi ilə imza aşkarlanmasından yayınmaq mümkündür. Komponentlər: app-layer-detect-proto.c, decode.c, decode-teredo.c və decode-ipv6.c (https://github.com/OISF/suricata/pull/3590/commits/11f3659f64a4e42e90cb3c09fcef66894205aefe, https://github.com/OISF/suricata/pull/3590/commits/8357ef3f8ffc7d99ef6571350724160de356158b). Hücum vektoru: Hücumçu xüsusi hazırlanmış şəbəkə sorğusu göndərməklə zəifliyi tetikləyə bilər. Düzəldilmiş versiya: 4.1.2.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oisf suricata | 4.0.2, 4.0.3, 4.0.5, 4.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.