Surveillance réseau : Snort victime d'une faille critique

L'actualité & News Informatique!
Donc pas de demande d'aide dans cette partie.
Malekal_morte
Messages : 110979
Inscription : 10 sept. 2005 13:57

Surveillance réseau : Snort victime d'une faille critique

par Malekal_morte »

Le logiciel open source de détection d'intrusion réseau Snort permet à un attaquant d'exécuter du code distant.

La faille en question permettrait à un utilisateur malveillant d'exécuter du code arbitraire à distance. Ce qui est particulièrement problématique pour une application dédiée à la détection d'intrusion des réseaux informatique.

Nouvelle version corrigée

Les versions 2.6.1, 2.6.1.1, 2.6.1.2 et 2.7.0 bêta 1 de Snort sont affectées par la faille due à "une erreur de traitement par le préprocesseur DCE/RPC [qui] conduit à un mauvais réassemblage de trafic fragmenté", selon l'alerte 2007-AVI-095 du CERTA. Un pirate pourrait donc exploiter la vulnérabilité en envoyant des paquets TCP modifiés à un réseau surveillé par Snort pour le pénétrer.


Source : http://www.vnunet.fr/fr/vnunet/news/200 ... seau-snort
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas !
➔ Comment protéger son PC des virus
➔ Windows 11 : Compatibilité, Configuration minimale requise, télécharger ISO et installer Windows 11

Comment demander de l'aide sur le forum
Partagez malekal.com : n'hésitez pas à partager les articles qui vous plaisent sur la page Facebook du site.
Haut
  • Sujets similaires
    Réponses
    Vues
    Dernier message

Revenir à « Actualité & News Informatique »