Уязвимость драйвера обработки TCP-пакетов систем обнаружения вторжений Snort …

CVSS

7.5

Высокий

EPSS

0.00

Опубликовано

2018-01-01

Обновлено

2018-01-01

Описание

Уязвимость драйвера обработки TCP-пакетов систем обнаружения вторжений Snort и Suricata IDS, связана с реализацией внутреннего механизма обработки TCP-соединений. Эксплуатация уязвимости позволяет нарушителю, действующему удалённо, обойти функцию обнаружения сетевых атак, реализуемых при помощи протокола HTTP, путём отправки специально сформированного HTTP-пакета до завершения процедуры установки TCP-соединения

Затронутые продукты

Cisco systems inc. SnortOpen information security foundation Suricata idsOpen information security foundation Suricata ids

Вектор CVSS

AV:N/AC:L/Au:N/C:P/I:P/A:P

Хронология

2018-01-01

Опубликована

2018-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: P

Partial

Воздействие на целостность

I: P

Partial

Воздействие на доступность

A: P

Partial

Индикаторы эксплуатации

EPSS

0.000 · p0

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

44247

exploitdb · https://www.exploit-db.com/exploits/44247

Enterprise

Уязвимое ПО

Продукт	Вендор	Статус
snort	cisco systems inc.	Отслеживается
suricata ids	open information security foundation	Отслеживается
suricata ids	open information security foundation	Отслеживается

Источники данных

BDU

Связанные уязвимости

CVE-2018-6794

Внешние ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-6794@http://seclists.org/fulldisclosure/2018/Mar/2@https://redmine.openinfosecfoundation.org/issues/2427@https://github.com/kirillwow/ids_bypass