CVE-2019-15699

DEB

Критический

Обнаружена проблема в app-layer-ssl.c в Suricata 4.1.4. При получении поврежденного пакета SSLv3 (TLS 1.2) функция разбора TLSDecodeHSHello…

CVSS

9.1

Критический

EPSS

0.02

p73

Опубликовано

2019-01-01

Обновлено

2019-01-01

Описание

Обнаружена проблема в app-layer-ssl.c в Suricata 4.1.4. При получении поврежденного пакета SSLv3 (TLS 1.2) функция разбора TLSDecodeHSHelloExtensions пытается получить доступ к области памяти, которая не выделена, поскольку ожидаемая длина HSHelloExtensions не соответствует реальной длине части HSHelloExtensions пакета.

Теги · CWE

Удалённый запуск кодаБез аутентификации

CWE-125

CAPEC-540

Затронутые продукты

Suricata

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Хронология

2019-01-01

Опубликована

2019-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: H

Высокое (H)

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.016 · p73

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Продукт	Вендор	Статус
suricata		Отслеживается
suricata		Отслеживается
suricata		Отслеживается
suricata		Отслеживается
suricata		Отслеживается
suricata		Отслеживается
suricata		Отслеживается
suricata		Отслеживается
suricata		Отслеживается
suricata		Отслеживается
suricata		Отслеживается
suricata		Отслеживается
suricata		Отслеживается
suricata		Отслеживается
suricata		Отслеживается
suricata	*	Отслеживается

Источники данных

DEB

CVE

UBU