Snort bis 2.4.3 frag3 Preprocessor ip_option_length Erkennung umgehen

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.6$0-$5k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle mit der Einstufung kritisch in Snort 2.4.3 gefunden. Betroffen ist eine unbekannte Funktion der Komponente frag3 Preprocessor. Durch das Beeinflussen des Arguments ip_option_length mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Diese Sicherheitslücke ist unter CVE-2006-0839 bekannt. Ein Angriff ist aus der Distanz möglich. Es steht kein Exploit zur Verfügung. Es empfiehlt sich, restriktive Firewall-Einstellungen zu verwenden.

Detailsinfo

Snort ist eine beliebte, netzwerkbasierende open-source Intrusion Detection-Lösung. siouxsie hat entdeckt, dass der Preprocessor frag3 in Bezug auf das ip_option_length einen Fehler aufweist. Dadurch kann es gegeben sein, dass ein Angreifer mittels korruptem Datenverkehr der Erkennung des Intrusion Detection-Systems entgehen kann. Genaue technische Details oder ein Exploit sind nicht bekannt. Der Fehler wurde in Snort 2.4.3 behoben. Als Workaround wird empfohlen, unerwünschten Datenverkehr möglichst restriktiv mittels Firewalling vorgängig zu limitieren. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (24811), SecurityFocus (BID 16705†), OSVDB (23501†), Secunia (SA18959†) und Vulnerability Center (SBV-10987†) dokumentiert. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 34043 (Snort Frag3 Processor Fragmented Packet Detection Evasion Vulnerability) zur Prüfung der Schwachstelle an.

Weiss ein Angreifer, dass das Zielnetzwerk durch ein Snort-System geschützt wird, wird er alles daran setzen, seine Zugriffe möglichst unauffällig durchzuführen. Eine einfache Evasions-Technik, wie die hier beschriebene nimmt er natürlich mit offenen Armen entgegen. Um dem Angreifer keine Chance zu lassen, das Intrusion Detection-System zu umgehen, sollte man auf die neueste Version updaten.

Produktinfo

Name

Version

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 4.6

VulDB Base Score: 5.3
VulDB Temp Score: 4.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-358
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Unbewiesen

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Firewall
Status: 🔍
Patch: snort.org
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

ISS Proventia IPS: 🔍

Timelineinfo

17.02.2006 🔍
17.02.2006 +0 Tage 🔍
21.02.2006 +4 Tage 🔍
21.02.2006 +0 Tage 🔍
22.02.2006 +0 Tage 🔍
27.02.2006 +5 Tage 🔍
03.03.2006 +4 Tage 🔍
10.04.2006 +38 Tage 🔍
22.06.2025 +7013 Tage 🔍

Quelleninfo

Advisory: securityfocus.com⛔
Person: siouxsie
Status: Bestätigt

CVE: CVE-2006-0839 (🔍)
GCVE (CVE): GCVE-0-2006-0839
GCVE (VulDB): GCVE-100-2066
X-Force: 24811 - Snort frag3 preprocessor IDS detection bypass, Medium Risk
SecurityFocus: 16705 - Snort Frag3 Processor Fragmented Packet Detection Evasion Vulnerability
Secunia: 18959 - Snort frag3 Preprocessor Packet Reassembly Vulnerability, Moderately Critical
OSVDB: 23501 - Snort frag3 Processor Crafted IP Options Packet Detection Bypass
Vulnerability Center: 10987 - Snort Detection Bypass via frag3 Preprocessor, Medium

Eintraginfo

Erstellt: 03.03.2006 15:15
Aktualisierung: 22.06.2025 22:23
Anpassungen: 03.03.2006 15:15 (71), 07.06.2017 16:04 (10), 22.06.2025 22:23 (21)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!