入侵检测和防御工具 suricata 中发现多个问题。CVE-2017-7177 Suricata 在片段匹配过程中，缺少 IP 协议检查，可能会造成 IPv4 碎片整理逃避问题。CVE-2017-15377 由于 detect-engine-content-inspection.c 中的 DetectEngineContentInspection，可能会触发大量对带有特定签名的特制网络流量内容的冗余检查。当找不到匹配时，搜索引擎本应停止，但实际未停止；相反，只有当达到 inspection-recursion- limit（默认为 3000）时才会停止。CVE-2018-6794 Suricata 的 detect.c 和 stream-tcp.c 中存在 HTTP 检测绕过漏洞。如果在 3 向握手完成前，恶意服务器破坏了正常的 TCP 流并发送数据，那么 web 浏览器或 Linux CLI 实用工具等 web 客户端会接受恶意服务器发送的数据，但 Suricata IDS 签名会将其忽略。此漏洞主要影响 HTTP 协议和 TCP 流内容的 IDS 签名；TCP 数据包的签名会照常检查此类网络流量。TEMP-0856648-2BC2C9（尚未分配 CVE）app-layer-dns-common.c 中存在越界读取。在零大小的 A 或 AAAA 记录中，仍会读取 4 个字节或 16 个字节。对于 Debian 8“Jessie”，这些问题已在 2.0:7-2+deb8u3 版本中修复。我们建议您升级 suricata 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

检测

Debian DLA-1603-1：suricata 安全更新

medium Nessus 插件 ID 119425

未找到变更日志