Marcin Zgorecki poinformował o wykryciu luki w popularnym systemie wykrywania włamań - Snort. Błąd umożliwia atakującemu wykonanie ataku typu Denial of Service na usługę.
Przeprowadzenie ataku umożliwia luka w drukowaniu poprzez TCP/IP. Wysłanie odpowiednio spreparowanego pakietu doprowadzi do załamania działania usługi.
Wykorzystanie podatności jest możliwe, gdy Snort jest skonfigurowany z opcją "FAST" lub działa w trybie verbose.
Podatność dotyczy wszystkich wersji do wydania 2.2.10. Zalecamy natychmiastowe uaktualnienie do wersji 2.3.0-RC1.
Źródło informacji: Secunia.com
Snort podatny na atak Denial of Service
Zabezpieczenia |
So, 25 Gru 2004 18:30:27 +0100 |
Autor:
Redakcja
| Czytań: 3565
Top 20 news
Komentarze
Najaktywniejsi
1
Rellik 9640 pkt.
2
grzemach 870 pkt.
3
betaKondor 470 pkt.
4
Koras 350 pkt.
5
Localghost 140 pkt.
6
kris2005a 140 pkt.
7
elmocamp 100 pkt.
8
Tommy 100 pkt.
9
Scoti 80 pkt.
10
sevar 60 pkt.
W tej chwili nie ma jeszcze komentarzy. Możesz jednak dodać swój własny.
Aby dodawać komentarze musisz się zalogować.