CVE-2016-10728

Orta

Açıklama

Suricata'nın 3.1.2 öncesindeki sürümlerinde bir sorun keşfedilmiştir. Eğer to_client yönündeki bir akışta ilk paket olarak bir ICMPv4 hata paketi alınırsa, bu durum kural gruplama arama mantığını karıştırmaktadır. Ardından toclient incelemesi yanlış kural grubu ile devam etmektedir. Bu durum, tespitlerin kaçırılmasına yol açabilir.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

ÜrünSuricata

Yayın23 Tem 2018

İlk görülme23 Tem 2018

Nasıl düzeltilir

Güncelleyin

suricata-ids suricata3.1.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
suricata-ids suricata	v < 3.1.2	3.1.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.