Suricata < 7.0.12 / 8.0.0 < 8.0.1 検出バイパス

high Nessus プラグイン ID 269721

Language:

概要

リモートホストで実行されている IDS/IPS ソリューションは、検出バイパスの脆弱性の影響を受けます。

説明

リモートホストにインストールされている OISF Suricata のバージョンは 8.0.x 、 7.0.12 より前のおよびより 8.0.1前のです。そのため、以下の複数の脆弱性の影響を受けます。

- Suricata は、OISFOpen Information Security Foundationと Suricata コミュニティによって開発されているネットワーク IDS、IPS および NSM エンジンです。バージョン 7.0.11 およびそれ以前、および 8.0.0は、細工されたトラフィックが同じフロー tuple 内で異なるシーケンス番号を持つ複数の SYN パケットを送信する際に、検出バイパスに脆弱です。これにより、Suricata が TCP セッションのピックアップに失敗する可能性があります。IDS モードでは、これにより検出およびロギングバイパスが発生する可能性があります。IPS モードでは、これにより、フローがブロックされます。この問題はバージョン 7.0.12および 8.0.1で修正されています。(CVE-2025-59147)

Nessus はこの問題をテストしていないことに留意してください。ただし、代わりにアプリケーションから自己報告されたバージョン番号にのみ依存しています。