Avis du CERT-FR
Objet : Vulnérabilité de Snort
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Contournement de la politique de sécurité
Systèmes affectés
Snort versions 2.8.x.
Résumé
Une vulnérabilité de Snort permet à un utilisateur malveillant de contourner la politique de sécurité.
Description
Une erreur de gestion d'un tampon mémoire est présente dans Snort. Quand le préprocesseur Stream5 est utilisé, l'erreur peut être exploitée pour insérer de fausses alertes ou pour corrompre le fichier des journaux.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Site de téléchargement du projet Snort :
http://www.snort.org/downloads/
Gestion détaillée du document
| Date | Description |
|---|---|
| 25 septembre 2009 | version initiale. |