CVE-2019-10050
Açıklama
Suricata 4.1.4 öncesindeki 4.1.x sürümlerinde bir arabellek aşırı okuma (buffer over-read) sorunu keşfedilmiştir. Eğer decode-mpls.c fonksiyonundaki DecodeMPLS girdisi yalnızca kaynak adresi ve hedef adresi içeren bir paket ile doğru tip alanı ve uygun shim sayısından oluşuyorsa, bir saldırgan döngüden çıkış koşulunun doğru olacağı şekilde kontrol akışını manipüle edebilir. Döngüden çıktıktan sonra ağ paketi 2 bayt uzunluğundadır. Bu uzunluğun herhangi bir doğrulaması yapılmamaktadır. Daha sonra kod boş bir konumdan okuma yapmaya çalışarak sistemin çökmesine neden olur.
Nasıl düzeltilir
- oisf suricata4.1.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oisf suricata | 4.0.0 ≤ v < 4.1.4 | 4.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.