Debian DLA-1751-1：suricataセキュリティ更新プログラム

critical Nessus プラグイン ID 123832

Language:

概要

リモートのDebianホストにセキュリティ更新プログラムがありません。

説明

ネットワーク脅威検出エンジンSuricataに複数の脆弱性が見つかりました。CVE-2018-10242長さチェックの欠落により、SSHParseBanner（app-layer-ssh.c）で領域外読み取りが発生します。リモートの攻撃者がこの脆弱性を悪用し、DoSを引き起こしたり不正に情報を漏えいさせたりする可能性があります。CVE-2018-10243 Authorizationフィールドの予期しない終了により、htp_parse_authorization_digest（LibHTPの埋め込みコピーからのhtp_parsers.c）でヒープベースのバッファオーバーリードが発生します。リモートの攻撃者がこの脆弱性を悪用し、DoSを引き起こしたり不正に情報を漏えいさせたりする可能性があります。Debian 8「Jessie」では、これらの問題はバージョン2.0.7-2+deb8u4で修正されました。お使いのsuricataパッケージをアップグレードすることを推奨します。注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。