Suricata 注入漏洞

漏洞介绍

Suricata是开放信息安全基金会（Open Information Security Foundation，OISF）和其支持的厂商共同开发的一套网络入侵检测系统（IDS）、入侵防御系统（IPS）和网络安全监控引擎，它支持多线程、内置IPv6、可加载预设规则等。

Suricata 5.0.0版本中存在安全漏洞。攻击者可通过在恶意的服务器上伪造已关闭的TCP会话利用该漏洞绕过基于tcp的签名。

漏洞补丁

目前厂商已发布升级了Suricata 注入漏洞的补丁，Suricata 注入漏洞的补丁获取链接：

https://github.com/OISF/suricata/commit/9f0294fadca3dcc18c919424242a41e01f3e8318

https://github.com/OISF/suricata/commit/ea0659de7640cf6a51de5bbd1dbbb0414e4623a0

参考网址

来源:github.com

链接：https://github.com/OISF/suricata/commit/9f0294fadca3dcc18c919424242a41e01f3e8318

来源:github.com

链接：https://github.com/OISF/suricata/commit/ea0659de7640cf6a51de5bbd1dbbb0414e4623a0

来源:MISC

链接：https://redmine.openinfosecfoundation.org/issues/3286

来源:MISC

链接：https://redmine.openinfosecfoundation.org/issues/3395

来源:lists.debian.org

链接：https://lists.debian.org/debian-lts-announce/2020/01/msg00032.html

来源:nvd.nist.gov

链接：https://nvd.nist.gov/vuln/detail/CVE-2019-18625

来源:vigilance.fr

链接：https://vigilance.fr/vulnerability/Suricata-privilege-escalation-via-TCP-Timestamp-Signature-Bypass-31466

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202001-133