Open Information Security Foundation Suricata до версии 4.1.3 подвержена уязвимости: отказ в обслуживании - обход обнаружения TCP/HTTP. Воз…
Open Information Security Foundation Suricata до версии 4.1.3 подвержена уязвимости: отказ в обслуживании - обход обнаружения TCP/HTTP. Воздействие: злоумышленник может избежать обнаружения сигнатуры с помощью специально сформированной последовательности сетевых пакетов. Компонент: detect.c (https://github.com/OISF/suricata/pull/3625/commits/d8634daf74c882356659addb65fb142b738a186b). Вектор атаки: злоумышленник может вызвать уязвимость с помощью специально созданной сетевой TCP-сессии. Исправленная версия: 4.1.3.
Продукт не проверяет или некорректно проверяет криптографическую подпись данных.
https://cwe.mitre.org/data/definitions/347.html →Открыть в коллекции CWE →Злоумышленник способен эффективно расшифровывать данные, не зная ключа дешифрования, если целевая система раскрывает информацию о том, возникла ли ошибка дополнения при расшифровке зашифртекста. Целевая система, утечку такой информации, становится оракулом дополнения, а злоумышленник может использовать этот оракул для эффективной расшифровки данных без знания ключа дешифрования, выполнив в среднем 128*b обращений к оракулу дополнения (где b — количество байт в блоке зашифртекста). Помимо расшифровки, злоумышленник способен также формировать корректные зашифртексты (то есть выполнять шифрование) с использованием оракула дополнения, не зная ключа шифрования.
https://capec.mitre.org/data/definitions/463.html →Открыть в коллекции CAPEC →Злоумышленник эксплуатирует криптографическую слабость в реализации алгоритма проверки подписи для генерации действительной подписи без знания ключа.
https://capec.mitre.org/data/definitions/475.html →Открыть в коллекции CAPEC →| Продукт | Вендор | Статус |
|---|---|---|
| suricata | Отслеживается | |
| suricata | Отслеживается | |
| suricata | Отслеживается | |
| suricata | Отслеживается | |
| suricata | Отслеживается | |
| suricata | Отслеживается | |
| suricata | Отслеживается | |
| suricata | Отслеживается | |
| suricata | Отслеживается | |
| suricata | Отслеживается | |
| suricata | Отслеживается | |
| suricata | Отслеживается | |
| suricata | Отслеживается | |
| suricata | Отслеживается | |
| suricata | Отслеживается | |
| suricata | Отслеживается | |
| suricata | Отслеживается | |
| suricata | * | Отслеживается |