GLSA 200702-03: Snort: Denial of Service

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	Snort: Denial of Service
Дата:	13.02.2007
Ошибки:	#161632
ID:	200702-03

Сводка

Snort contains a vulnerability in the rule matching algorithm that could result in a Denial of Service.

Назначение

Snort is a widely deployed intrusion detection program.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
net-analyzer/snort	< 2.6.1.2	>= 2.6.1.2	All supported architectures

Описание

Randy Smith, Christian Estan and Somesh Jha discovered that the rule matching algorithm of Snort can be exploited in a way known as a "backtracking attack" to perform numerous time-consuming operations.

Воздействие

A remote attacker could send specially crafted network packets, which would result in the cessation of the detections and the consumption of the CPU resources.

Обход

There is no known workaround at this time.

Решение

All Snort users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=net-analyzer/snort-2.6.1.2"

Ссылки

CVE-2006-6931

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200702-03.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.