CVE-2019-18792
Təsvir
Suricata 5.0.0 versiyasında bir problem aşkar edilmişdir. Saxta FIN paketini TCP seqmenti ilə üst-üstə örtdürərək hər hansı TCP əsaslı imzanı yan keçmək/aldatmaq mümkündür. Saxta FIN paketi, yan keçmək istədiyimiz PUSH ACK paketindən dərhal əvvəl yerləşdirilir. Məlumatı ehtiva edən PUSH ACK paketi Suricata tərəfindən nəzərə alınmayacaq, çünki o, FIN paketi ilə üst-üstə düşür (hər iki paketdə ardıcıllıq və təsdiqləmə nömrələri eynidir). Müştəri isə ACK bayrağı təyin edilmədiyi üçün saxta FIN paketini nəzərə almayacaqdır. Həm Linux, həm də Windows müştəriləri yerləşdirilmiş paketi nəzərə almır.
Necə düzəltmək olar
- oisf suricata4.1.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oisf suricata | 4.1.5 ≤ v < 4.1.6, 5.0.0 | 4.1.6 |
| debian debian_linux | 8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.