CVE-2017-6657
Açıklama
build 233 öncesindeki Cisco Sourcefire Snort 3.0, Ether Type Doğrulaması işlemini hatalı yönetmektedir. Geçerli ether type ve IP protokol numaraları örtüşmediği için Snort++, tüm protokol çözücülerini tek bir dizide saklar. Bu durum, ether type alanında IP protokol numaralarına sahip paketler oluşturulmasını mümkün kılarak Snort++ çözücüsünün şaşırmasına neden olur. Örneğin, bir eth:llc:snap:icmp6 paketi, icmp6 toplam kontrol değerini hesaplayacak bir ip6 başlığı bulunmadığı için çökmeye yol açacaktır. Etkilenen çözücüler arasında gre, llc, trans_bridge, ciscometadata, linux_sll ve token_ring yer almaktadır. Düzeltme, çözümleyici dizisini indekslemeden önce ether type'ı doğrulamak için paket yöneticisine bir kontrol ekler. Kapsam dışı bir ether type, 116:473 hatasını tetikleyecektir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco snort\+\+ | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.