Snort fino a 2.4.1 Verbose Mode PrintTcpOptions TCP SACK Packet negazione del servizio
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 5.9 | $0-$5k | 0.00 |
Riassunto
Un punto di criticita di livello critico è stato rilevato in Snort fino a 2.4.1. Riguarda la funzione PrintTcpOptions del componente Verbose Mode. Mediante la manipolazione come parte di TCP SACK Packet conseguenza di una vulerabilità di classe negazione del servizio.
L'attacco può essere lanciato da remoto. Inoltre, è presente un exploit disponibile.
Si consiglia di aggiornare il componente interessato.
Dettagli
Un punto di debole di livello critico è stato rilevato in Snort fino a 2.4.1. Interessato da questa vulnerabilità è la funzione PrintTcpOptions del componente Verbose Mode. La manipolazione come parte di TCP SACK Packet conseguenza di una vulerabilità di classe negazione del servizio. Questo ha effetto su la disponibilità.
La vulnerabilità è stata pubblicata in data 13/09/2005 da Jennifer Steffens da Snort Team (Website) (non definito). L'advisory è scaricabile da snort.org. La vulnerabilità è relativamente apprezzata, a causa della bassa complessità. Dalla rete può partire l'attacco. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.
prima e non solo dopo, è stato diffuso un exploit. L'exploit è scaricabile da exploit-db.com. È stato dichiarato come prova di concetto. Per almeno 2 giorni, questa vulnerabilità è stata classificata come 0-day exploit.
L'aggiornamento elimina questa vulnerabilità. Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da snort.org. Il miglior modo suggerito per attenuare il problema è Aggiornamento.
La vulnerabilità è documentata anche nel database Exploit-DB (1213), OSVDB (19346†) e Secunia (SA16786†). Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Prodotto
Nome
Versione
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 6.5VulDB Punteggio meta temporaneo: 5.9
VulDB Punteggio di base: 6.5
VulDB Punteggio temporaneo: 5.9
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Negazione del servizioCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Accesso: Pubblico
Stato: Prova di concetto
Scaricare: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Exploit-DB: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Patch: snort.org
Sequenza temporale
11/09/2005 🔍13/09/2005 🔍
13/09/2005 🔍
13/09/2005 🔍
04/07/2019 🔍
Fonti
Avis: snort.orgRicercatore: Jennifer Steffens
Organizzazione: Snort Team
Stato: Non definito
GCVE (VulDB): GCVE-100-1745
Secunia: 16786 - Snort TCP SACK Option Handling Denial of Service, Moderately Critical
OSVDB: 19346 - Snort TCP SACK Option PrintTcpOptions() Crafted Packet DoS
scip Labs: https://www.scip.ch/en/?labs.20161013
Voce
Data di creazione: 13/09/2005 13:11Aggiornato: 04/07/2019 12:44
Cambiamenti: 13/09/2005 13:11 (57), 04/07/2019 12:44 (4)
Completa: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.