Обход ограничений безопасности в frag3 препроцессоре в Snort

Описание:
Уязвимость позволяет удаленному пользователю обойти ограничения безопасности.

Уязвимость существует из-за ошибки в frag3 препроцессоре, что может привести к тому, что Snort пропустит "ip_option_length" байты в конце IP опций во время дизассемблирования пакета. Удаленный пользователь может с помощью специально сформированных фрагментированных пакетов обойти сигнатуры.

URL производителя: www.snort.org

Решение: Способов устранения уязвимости не существует в настоящее время.

Источник: