CVE-2021-45098
Açıklama
Suricata 6.0.4 öncesi sürümlerde bir sorun tespit edilmiştir. İstemci tarafından rastgele TCP seçeneklerine sahip sahte bir md5header içeren RST TCP paketi gönderilerek herhangi bir HTTP tabanlı imza atlatılabilir/kaçınılabilir. Üç yollu el sıkışmadan sonra, rastgele bir TCP md5header seçeneği ile bir RST ACK enjekte etmek mümkündür. Ardından istemci, yasaklanmış bir URL içeren bir HTTP GET isteği gönderebilir. Sunucu, RST ACK paketini görmezden gelecek ve istemcinin isteği için yanıt HTTP paketini gönderecektir. Bu paketler bir Suricata reject eylemini tetiklemeyecektir.
Nasıl düzeltilir
- oisf suricata6.0.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oisf suricata | v < 6.0.4 | 6.0.4 |
| debian debian_linux | 9.0, 10.0, 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.