Debian DLA-2087-1 : suricataセキュリティ更新プログラム

critical Nessus プラグイン ID 133363

Language:

概要

リモートの Debian ホストにセキュリティ更新プログラムがありません。

説明

最近、侵入の検出および防止ツールSuricataのstream-tcpコードに、2つの脆弱性が発見されました。

CVE-2019-18625

悪意のあるサーバーを使用する閉じたTCPセッションを偽装することによって、tcpベースの署名をバイパス/回避することが可能になっていました。TCP SYNパケットの後、不適切なTCPタイムスタンプオプションを指定したRST ACKおよびFIN ACKパケットを注入することが可能になっていました。TCPタイムスタンプオプションが不適切であるため、クライアントはRST ACKおよびFIN ACKパケットを無視していました。

CVE-2019-18792

TCPセグメントを偽のFINFINパケットと重複させることにより、tcpベースの署名をバイパス/回避することが可能になっていました。回避するPUSH ACKパケットの直前に偽のFINパケットを注入する必要がありました。（データを含む）PUSH ACKパケットは、FINパケットとの重複のため（2つのパケットでシーケンスとACK番号が同一）、Suricataによって無視されていました。ACKフラグが設定されていないために、クライアントは偽のFINFINパケットを無視していました。

Debian 8「Jessie」では、これらの問題はバージョン2.0.7-2+deb8u5で修正されました。

お使いのsuricataパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。