CVE-2019-1010251
Açıklama
Open Information Security Foundation Suricata 4.1.2 versiyonundan önceki sürümler şu durumdan etkilenmektedir: Hizmet Reddi - DNS tespit atlatma. Etkisi şudur: Bir saldırgan, özel olarak oluşturulmuş bir ağ paketi ile imza tespitini atlatabilir. Etkilenen bileşenler: app-layer-detect-proto.c, decode.c, decode-teredo.c ve decode-ipv6.c (https://github.com/OISF/suricata/pull/3590/commits/11f3659f64a4e42e90cb3c09fcef66894205aefe, https://github.com/OISF/suricata/pull/3590/commits/8357ef3f8ffc7d99ef6571350724160de356158b). Saldırı vektörü şudur: Bir saldırgan, özel olarak hazırlanmış bir ağ isteği göndererek güvenlik açığını tetikleyebilir. Düzeltilmiş versiyon: 4.1.2.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oisf suricata | 4.0.2, 4.0.3, 4.0.5, 4.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.