Suricata حتى 4.0 HTTP Detection detect.c/stream-tcp.c TCP Packets تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.0$0-$5k0.00

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن Suricata حتى 4.0. تتأثر وظيفة غير معروفة من الملف detect.c/stream-tcp.c من المكون HTTP Detection. عند التلاعب في إطار TCP Packets ينتج تجاوز الصلاحيات. تم تسجيل هذه الثغرة تحت الرمز CVE-2018-6794. يمكن شن الهجوم هذا عن بعد. بالإضافة إلى ذلك، يتوفر استغلال. من المستحسن ترقية المكون المتضرر.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ خطيرة ضمن Suricata حتى 4.0. تتأثر وظيفة غير معروفة من الملف detect.c/stream-tcp.c من المكون HTTP Detection. عند التلاعب في إطار TCP Packets ينتج تجاوز الصلاحيات. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-693. تم العثور على الخلل في 24/01/2018. المشكلة تم الافصاح عنها بتاريخ 07/02/2018 (GitHub Repository). التنبيه متاح للتنزيل عبر github.com. في حال توفر محتوى، يتضمن الإفصاح ما يلي:

This attack possibly may impact other network monitoring or intrusion detection systems because is not limited to Suricata IDS: an old Snort IDS version 2.9.4 is also affected.

تم تسجيل هذه الثغرة تحت الرمز CVE-2018-6794. حدث تعيين CVE في 06/02/2018. يمكن شن الهجوم هذا عن بعد. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. بالإضافة إلى ذلك، يتوفر استغلال. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها. تشير النشرة إلى:

If as a server side you break a normal TCP 3 way handshake packets order and inject some response data before 3whs is complete then data still will be received by the a client but some IDS engines may skip content checks on that.

إذا كان هناك قيمة لـ إثبات المفهوم، فسيتم التصريح بأنه إثبات المفهوم. يتم مشاركة الاستغلال للتنزيل على exploit-db.com. تم التعامل مع الثغرة كاستغلال يوم-صفر غير علني لمدة لا تقل عن 14 يومًا. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $0-$5k. شفرة الاستغلال المستخدمة هي:

Client  ->  [SYN] [Seq=0 Ack= 0]        ->  Evil Server
Client  <-  [SYN, ACK] [Seq=0 Ack= 1]   <-  Evil Server
Client  <-  [PSH, ACK] [Seq=1 Ack= 1]   <-  Evil Server  # Injection before the 3whs is completed
Client  <-  [FIN, ACK] [Seq=83 Ack= 1]  <-  Evil Server
Client  ->  [ACK] [Seq=1 Ack= 84]       ->  Evil Server
Client  ->  [PSH, ACK] [Seq=1 Ack= 84]  ->  Evil Server
إذا كان Successful exploitation leads to a complete TCP-Stream response or HTTP response signatures bypass and may be used to prevent malicious payloads from network detection. يحتوي على نص، فإن التحذير يوضح ما يلي:
Successful exploitation leads to a complete TCP-Stream response or HTTP response signatures bypass and may be used to prevent malicious payloads from network detection.
يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 106992. تم إسناده إلى عائلة Fedora Local Security Checks. يعمل البرنامج الإضافي في بيئة النوع l. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق176778 (Debian Security Update for suricata (DLA 1603-1)).

الترقية إلى الإصدار 4.0.4 , 4.1 قادرة على حل هذه المشكلة. من المستحسن ترقية المكون المتضرر. تم توفير إجراء وقائي محتمل 1 أسابيع بعد إعلان الثغرة.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 97047) , Tenable (106992).

منتجالمعلومات

الأسم

النسخة

الرخصة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.3
VulDB الدرجة المؤقتة للميتا: 5.9

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 6.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 5.3
NVD متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-693
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
المؤلف: Positive Technologies
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 106992
Nessus الأسم: Fedora 27 : suricata (2018-ee417c4b28)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

OpenVAS ID: 54694
OpenVAS الأسم: Fedora Update for suricata FEDORA-2018-ee417c4b28
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
وقت تأخير الاستغلال: 🔍

ترقية: Suricata 4.0.4/4.1
تصحيح: github.com

الجدول الزمنيالمعلومات

18/03/2017 🔍
24/01/2018 +312 أيام 🔍
06/02/2018 +13 أيام 🔍
07/02/2018 +1 أيام 🔍
07/02/2018 +0 أيام 🔍
07/02/2018 +0 أيام 🔍
14/02/2018 +7 أيام 🔍
26/02/2018 +12 أيام 🔍
05/03/2018 +7 أيام 🔍
05/03/2018 +0 أيام 🔍
01/01/2025 +2494 أيام 🔍

المصادرالمعلومات

استشارة: FEDORA-2018-ee417c4b28
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2018-6794 (🔍)
GCVE (CVE): GCVE-0-2018-6794
GCVE (VulDB): GCVE-100-112921
SecurityFocus: 97047 - Suricata CVE-2017-7177 Security Bypass Vulnerability

scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 07/02/2018 08:36 AM
تم التحديث: 01/01/2025 03:08 PM
التغييرات: 07/02/2018 08:36 AM (90), 14/01/2020 07:59 PM (4), 03/02/2023 06:15 PM (5), 03/02/2023 06:21 PM (1), 03/02/2023 06:29 PM (1), 01/01/2025 03:08 PM (14)
كامل: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Might our Artificial Intelligence support you?

Check our Alexa App!