Corelight による報告:

Bro 2.5.5 は主にセキュリティの問題に対処しています。

- BinPAC の配列境界チェックを修正: レコード内のフィールドである配列では、境界チェックは配列フィールドの開始ではなく、レコードの開始を指すポインターに基づいていたため、バッファオーバーリードが発生する可能性がありました。

- SMTP コマンド文字列の比較を修正: 比較されるバイト数がユーザー指定の文字列の長さに基づいていたため、不適切な一致が発生する可能性があります。例えば、コマンド「X」を指定すると、「X-ANONYMOUSTLS」に不適切に一致します (空のコマンドはすべてに一致します)。

サービス拒否の潜在的なベクトルに対処しています：

-「Weird」イベントは、一部の調整可能なパラメーターに応じて、通常デフォルトで抑制/サンプリングされるようになりました。

- 長いシーケンスに含まれている場合にパフォーマンスの問題を引き起こす可能性がある複数のテキストプロトコルアナライザーの空行の処理を改善しました。

-「smtp_excessive_pending_cmds」weird を追加します。これは、「pending command」キューが上限に達し、メモリをゆっくり消費しようとすることを防ぐためにクリアされた場合の通知として機能します。

検出

FreeBSD : bro -- 配列境界および潜在的な DOS 問題 (d0be41fe-2a20-4633-b057-4e8b25c41780)

high Nessus プラグイン ID 112187

変更ログが見つかりません