Suricata तक 4.0 HTTP Detection detect.c/stream-tcp.c TCP Packets अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.0$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Suricata तक 4.0 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन फ़ाइल detect.c/stream-tcp.c की घटक HTTP Detection की। यह संशोधन TCP Packets का भाग होने पर अधिकार वृद्धि का कारण बन सकता है। इस भेद्यता को CVE-2018-6794 के रूप में ट्रेड किया जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। साथ ही, एक शोषण मौजूद है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Suricata तक 4.0 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन फ़ाइल detect.c/stream-tcp.c की घटक HTTP Detection की। यह संशोधन TCP Packets का भाग होने पर अधिकार वृद्धि का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-693 मिलता है। बग की खोज 24/01/2018 को हुई थी। इस कमजोरी को प्रकाशित किया गया था 07/02/2018 (GitHub Repository). सलाह github.com पर डाउनलोड हेतु साझा की गई है। प्रकटीकरण में यह जानकारी है:

This attack possibly may impact other network monitoring or intrusion detection systems because is not limited to Suricata IDS: an old Snort IDS version 2.9.4 is also affected.

इस भेद्यता को CVE-2018-6794 के रूप में ट्रेड किया जाता है। CVE आवंटन 06/02/2018 को हुआ था. हमला दूरस्थ रूप से शुरू किया जा सकता है। तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। साथ ही, एक शोषण मौजूद है. इस एक्सप्लॉइट की जानकारी सार्वजनिक कर दी गई है और इसका इस्तेमाल किया जा सकता है। फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। एडवाइजरी के अनुसार:

If as a server side you break a normal TCP 3 way handshake packets order and inject some response data before 3whs is complete then data still will be received by the a client but some IDS engines may skip content checks on that.

यह अवधारणा प्रमाण के रूप में घोषित है। डाउनलोड हेतु यह एक्सप्लॉइट exploit-db.com पर उपलब्ध है। कम से कम 14 दिनों तक इस भेद्यता को सार्वजनिक न किए गए ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था. इस एक्सप्लॉइट का सोर्स कोड है:

Client  ->  [SYN] [Seq=0 Ack= 0]        ->  Evil Server
Client  <-  [SYN, ACK] [Seq=0 Ack= 1]   <-  Evil Server
Client  <-  [PSH, ACK] [Seq=1 Ack= 1]   <-  Evil Server  # Injection before the 3whs is completed
Client  <-  [FIN, ACK] [Seq=83 Ack= 1]  <-  Evil Server
Client  ->  [ACK] [Seq=1 Ack= 84]       ->  Evil Server
Client  ->  [PSH, ACK] [Seq=1 Ack= 84]  ->  Evil Server
एडवाइजरी में उल्लेख किया गया है:
Successful exploitation leads to a complete TCP-Stream response or HTTP response signatures bypass and may be used to prevent malicious payloads from network detection.
Nessus वल्नरेबिलिटी स्कैनर 106992 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Fedora Local Security Checks परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 176778 प्लगइन से कर सकता है (Debian Security Update for suricata (DLA 1603-1)).

4.0.4 , 4.1 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा। कमजोरी के प्रकटीकरण के 1 सप्ताह बाद एक संभावित शमन उपाय प्रकाशित किया गया है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 97047) , Tenable (106992).

उत्पादजानकारी

नाम

संस्करण

लाइसेंस

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.3
VulDB मेटा अस्थायी स्कोर: 5.9

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 6.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 5.3
NVD वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-693
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
लेखक: Positive Technologies
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 106992
Nessus नाम: Fedora 27 : suricata (2018-ee417c4b28)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 54694
OpenVAS नाम: Fedora Update for suricata FEDORA-2018-ee417c4b28
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
शोषण विलंब समय: 🔍

अपग्रेड: Suricata 4.0.4/4.1
पैच: github.com

समयरेखाजानकारी

18/03/2017 🔍
24/01/2018 +312 दिन 🔍
06/02/2018 +13 दिन 🔍
07/02/2018 +1 दिन 🔍
07/02/2018 +0 दिन 🔍
07/02/2018 +0 दिन 🔍
14/02/2018 +7 दिन 🔍
26/02/2018 +12 दिन 🔍
05/03/2018 +7 दिन 🔍
05/03/2018 +0 दिन 🔍
01/01/2025 +2494 दिन 🔍

स्रोतजानकारी

सलाह: FEDORA-2018-ee417c4b28
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2018-6794 (🔍)
GCVE (CVE): GCVE-0-2018-6794
GCVE (VulDB): GCVE-100-112921
SecurityFocus: 97047 - Suricata CVE-2017-7177 Security Bypass Vulnerability

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 07/02/2018 08:36 AM
अद्यतनित: 01/01/2025 03:08 PM
परिवर्तन: 07/02/2018 08:36 AM (90), 14/01/2020 07:59 PM (4), 03/02/2023 06:15 PM (5), 03/02/2023 06:21 PM (1), 03/02/2023 06:29 PM (1), 01/01/2025 03:08 PM (14)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!