Suricata 缓冲区错误漏洞 CVE-2019-10054 CNNVD-201908-2157

5.0 AV AC AU C I A
发布: 2019-08-28
修订: 2019-09-04

Suricata是开放信息安全基金会(Open Information Security Foundation,OISF)和其支持的厂商共同开发的一套网络入侵检测系统(IDS)、入侵防御系统(IPS)和网络安全监控引擎,它支持多线程、内置IPv6、可加载预设规则等。 Suricata 4.1.3版本中存在安全漏洞,该漏洞源于‘process_reply_record_v3’函数缺少对reply.data长度的检查。攻击者可利用该漏洞造成程序崩溃(无效内存访问)。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息