Suricata 安全漏洞 CVE-2015-8954 CNNVD-201703-903

7.5 AV AC AU C I A
发布: 2017-03-20
修订: 2017-03-24

Suricata是开放信息安全基金会(Open Information Security Foundation,OISF)和其支持的厂商共同开发的一套网络入侵检测系统(IDS)、入侵防御系统(IPS)和网络安全监控引擎,它支持多线程、内置IPv6、可加载预设规则等。 Suricata 2.0.6之前的版本中的‘MemcmpLowercase’函数存在安全漏洞。远程攻击者可通过发送特制的HTTP请求利用该漏洞绕过入侵防御功能。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息