Snort sérülékenysége


2016. október 5. 08:05

CH azonosító

CH-13599

Angol cím

Snort vulnerability

Felfedezés dátuma

2016.10.03.

Súlyosság

Magas

Érintett rendszerek

Snort

Érintett verziók

Snort

Összefoglaló

A Snort magas kockázati besorolású sérülékenysége vált ismertté, melyet kihasználva a támadó tetszőleges kódot futtathat a kiszemelt felhasználó rendszerén. A sérülékenységet kiküszöbölő megoldás még nem szerezhető be a gyártótól.

Leírás

A sérülékenység egy távoli megosztás segítségével használható ki, ahol a támadó egy pcap és egy speciálisan megszerkesztett “tcapi.dll” fájlt készíthet. Mikor a pcap állomány megnyitásra kerül a távoli megosztáson keresztül Snort-al, a felhasználó rendszere lefuttatja a DLL fájban található kódokat. A kód a felhasználóval azonos privilégiumokkal fog futni.

Megoldás

Ismeretlen

Támadás típusa

execute arbitrary code

Hatás

Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: hyp3rlinx.altervista.org
Egyéb referencia: www.securitytracker.com
CVE-2016-1417 - NVD CVE-2016-1417

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-64459 – Django SQL injection sérülékenység
CVE-2025-64458 – Django szolgáltatás megtagadás sérülékenység
CVE-2025-20354 – Cisco Unified Contact Center Express sérülékenysége
CVE-2025-20358 – Cisco Unified Contact Center Express sérülékenysége
CVE-2025-48703 – CWP Control Web Panel OS Command Injection sérülékenysége
CVE-2025-5947 – WordPress Service Finder plugin sérülékenysége
CVE-2025-11533 – WordPress Freeio plugin sérülékenysége
CVE-2025-5397 – JobMonster WordPress téma sérülékenysége
CVE-2025-11705 – WordPress Anti-Malware Security and Brute-Force Firewall plugin sérülékenysége
Tovább a sérülékenységekhez »