🇰🇷 한글 설명
Snort 2.6.1.1, 2.6.1.2 및 2.7.0 베타 버전의 frag3 프리프로세서에서 발생하는 취약점입니다. Linux 환경에서 ip_conntrack 모듈이 로드되지 않은 상태로 인라인 모드를 사용할 경우, 특정 UDP 패킷을 통해 원격 공격자가 세그멘테이션 오류를 유발하여 서비스를 거부(DoS)할 수 있습니다.
💡 쉬운 설명
네트워크 보안 프로그램인 Snort가 특정 방식으로 조작된 데이터 패킷을 받으면 프로그램이 갑자기 멈추거나 꺼질 수 있는 문제입니다. 공격자가 이 패킷을 보내면 보안 시스템이 작동을 멈춰 네트워크가 위험에 처할 수 있습니다.
🇺🇸 원문 (English)
The frag3 preprocessor in Snort 2.6.1.1, 2.6.1.2, and 2.7.0 beta, when configured for inline use on Linux without the ip_conntrack module loaded, allows remote attackers to cause a denial of service (segmentation fault and application crash) via certain UDP packets produced by send_morefrag_packet and send_overlap_packet.
📍 영향받는 시스템
Snort 2.6.1.1, 2.6.1.2, 2.7.0 beta (Linux 환경, ip_conntrack 미사용 시)
⚔️ 공격 벡터
조작된 UDP 패킷을 전송하여 원격에서 서비스 거부(DoS) 유발
🛡️ 대응 방법
Snort를 최신 버전으로 업데이트하거나 Linux 시스템에 ip_conntrack 모듈을 로드하여 사용하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 번호가 출력되면 해당 버전이 설치되어 있는 상태입니다.
snort -V 2>/dev/null | grep -E '2.6.1.1|2.6.1.2|2.7.0'
📊 CVSS Vector String
AV:N/AC:M/Au:N/C:N/I:N/A:C
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux