Suricata 代码注入漏洞

漏洞介绍

Suricata是开放信息安全基金会（Open Information Security Foundation，OISF）和其支持的厂商共同开发的一套网络入侵检测系统（IDS）、入侵防御系统（IPS）和网络安全监控引擎，它支持多线程、内置IPv6、可加载预设规则等。

Suricata 5.0.0版本中存在安全漏洞。攻击者可利用该漏洞绕过基于tcp的签名。

漏洞补丁

目前厂商已发布升级了Suricata 代码注入漏洞的补丁，Suricata 代码注入漏洞的补丁获取链接：

https://github.com/OISF/suricata/commit/1c63d3905852f746ccde7e2585600b2199cefb4b

https://github.com/OISF/suricata/commit/fa692df37a796c3330c81988d15ef1a219afc006

参考网址

来源:redmine.openinfosecfoundation.org

链接：https://redmine.openinfosecfoundation.org/issues/3324

来源:MISC

链接：https://redmine.openinfosecfoundation.org/issues/3394

来源:CONFIRM

链接：https://github.com/OISF/suricata/commit/1c63d3905852f746ccde7e2585600b2199cefb4b

来源:CONFIRM

链接：https://github.com/OISF/suricata/commit/fa692df37a796c3330c81988d15ef1a219afc006

来源:lists.debian.org

链接：https://lists.debian.org/debian-lts-announce/2020/01/msg00032.html

来源:nvd.nist.gov

链接：https://nvd.nist.gov/vuln/detail/CVE-2019-18792

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.0366/

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202001-121