公開日：2005/10/19　最終更新日：2015/10/21

JVNTA05-291A
Snort Back Orifice Preprocessor にバッファオーバーフローの脆弱性

概要


Snort の Back Orifice preprocessor には、バッファオーバーフローの脆弱性が存在します。

影響を受けるシステム

  • Snort versions 2.4.0
  • Snort versions 2.4.1
  • Snort versions 2.4.2
  • Sourcefire Intrusion Sensors

詳細情報

想定される影響

遠隔の第三者により任意のコードを実行される可能性があります。Snort は通常 root 権限もしくは SYSTEM 権限にて実行されており、結果として脆弱なシステムを完全に制御される可能性があります。

対策方法

ベンダ情報

ベンダ リンク
Snort Fixes and Mitigation Instructions Available for Snort Back Orifice Vulnerability
富士通 TA05-291Aに対する富士通の情報

参考情報

  1. US-CERT Vulnerability Note VU#175500
    Buffer overflow in Snort Back Orifice preprocessor
  2. 日本 snort ユーザ会

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

関連文書

JPCERT 緊急報告 JPCERT-AT-2005-0009
Snort Back Orifice preprocessor の脆弱性に関する注意喚起
JPCERT REPORT
CERT Advisory Technical Cyber Security Alert TA05-291A
Snort Back Orifice Preprocessor Buffer Overflow
CPNI Advisory
TRnotes TRTA05-291A
CVE CAN-2005-3252
VU#175500
JVN iPedia

更新履歴

2015/10/21
ベンダ情報を更新しました