Debian DLA-1603-1：suricata 安全性更新

medium Nessus Plugin ID 119425

語系：

概要

遠端 Debian 主機缺少一個安全性更新。

說明

在入侵偵測與防護工具 suricata 中找到數個問題。CVE-2017-7177 Suricata 具有 IPv4 取消分割入侵問題，這是因為在分割相符期間缺少 IP 通訊協定檢查所導致。CVE-2017-15377 因為 detect-engine-content-inspection.c 中的 DetectEngineContentInspection，所以可能會對具有特定簽名的特製網路流量的內容觸發大量的冗餘檢查。未找到相符項目時，搜尋引擎未依預期停止運作；而是只會在達到 inspection-recursion- limit (預設為 3000) 時停止。CVE-2018-6794 在 detect.c 和 stream-tcp.c 中，Suricata 容易發生 HTTP 偵測繞過弱點。如果惡意伺服器中斷了正常的 TCP 流量並在三向交握完成之前傳送資料，則由惡意伺服器傳送的資料將被網頁用戶端 (例如網頁瀏覽器或 Linux CLI 公用程式) 接受，但被 Suricata IDS 簽名忽略。這主要會影響 HTTP 通訊協定和 TCP 串流內容的 IDS 簽名；TCP 封包的簽名將照常檢查此類網路流量。TEMP-0856648-2BC2C9 (尚未指定 CVE) 在 app-layer-dns-common.c 中發生超出邊界讀取。在大小為零的 A 或 AAAA 記錄上，仍將讀取 4 或 16 位元組。針對 Debian 8「Jessie」，這些問題已在 2.0.7-2~deb8u3 版本中修正。建議您升級 suricata 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。