{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<P>Les versions de Snort ant\u00e9rieures \u00e0 2.8.1 et disposant d'un \u00ab  pr\u00e9processeur \u00bb activ\u00e9 <TT>frag3</TT>.</P>","content":"## Description\n\nUne vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e dans le pr\u00e9processeur frag3 de Snort.\nCelui-ci r\u00e9assemble des trames IP ayant \u00e9t\u00e9 fragment\u00e9es. Il consid\u00e8re\npar ailleurs que tous les fragments doivent avoir une valeur\nTime-To-Live relativement proche du fragment initial. Dans le cas\ncontraire, le paquet ne sera pas inspect\u00e9 avec les r\u00e8gles de d\u00e9tection\nmises en place.\n\nCette vuln\u00e9rabilit\u00e9 peut \u00eatre exploit\u00e9e pour contourner la politique de\nd\u00e9tection.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[{"name":"CVE-2008-1804","url":"https://www.cve.org/CVERecord?id=CVE-2008-1804"}],"links":[{"title":"Notes de changement de Snort (sourcefire) :","url":"http://cvs.snort.org/viewcvs.cgi/snort/ChangeLog?rev=1.534.2.11"},{"title":"Bulletin de s\u00e9curit\u00e9 iDefense 701 du 21 mai 2008 :","url":"http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=701"}],"reference":"CERTA-2008-AVI-261","revisions":[{"description":"version initiale.","revision_date":"2008-05-22T00:00:00.000000"}],"risks":[{"description":"Contournement de la politique de s\u00e9curit\u00e9"}],"summary":"Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e dans Snort. Elle permettrait de\ncontourner la politique de d\u00e9tection mise en place.\n","title":"Vuln\u00e9rabilit\u00e9 d'un pr\u00e9processeur de Snort","vendor_advisories":[{"published_at":null,"title":"Avis de s\u00e9curit\u00e9 iDefense 701 du 21 mai 2008","url":null}]}