CVE-2019-18792
Açıklama
Suricata 5.0.0 sürümünde bir sorun tespit edilmiştir. Sahte bir FIN paketini bir TCP segmentiyle örtüştürerek herhangi bir TCP tabanlı imzanın atlatılması/kaçınılması mümkündür. Sahte FIN paketi, atlatılmak istenen PUSH ACK paketinden hemen önce enjekte edilir. Veriyi içeren PUSH ACK paketi, FIN paketi ile örtüştüğü için (iki paketteki sıra ve onay numaraları aynıdır) Suricata tarafından yoksayılır. İstemci ise ACK bayrağı ayarlanmadığı için sahte FIN paketini yoksayar. Hem Linux hem de Windows istemcileri enjekte edilen paketi yoksaymaktadır.
Nasıl düzeltilir
- oisf suricata4.1.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oisf suricata | 4.1.5 ≤ v < 4.1.6, 5.0.0 | 4.1.6 |
| debian debian_linux | 8.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.