Risque
- Contournement de la politique de sécurité
Systèmes affectés
Snort versions 2.8.x.
Résumé
Une vulnérabilité de Snort permet à un utilisateur malveillant de contourner la politique de sécurité.
Description
Une erreur de gestion d'un tampon mémoire est présente dans Snort. Quand le préprocesseur Stream5 est utilisé, l'erreur peut être exploitée pour insérer de fausses alertes ou pour corrompre le fichier des journaux.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Site de téléchargement du projet Snort : http://www.snort.org/downloads/
