一、 漏洞 CVE-2006-5276 基础信息
漏洞标题
N/A
来源:AIGC 神龙大模型
漏洞描述信息
在Snort 2.6.1.3 和 2.7 beta 2 之前,基于栈的缓冲区溢出在 DCE/RPC 预处理器中;以及Sourcefire 入侵检测器;允许远程攻击者通过构造的 SMB 流量执行任意代码。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
Stack-based buffer overflow in the DCE/RPC preprocessor in Snort before 2.6.1.3, and 2.7 before beta 2; and Sourcefire Intrusion Sensor; allows remote attackers to execute arbitrary code via crafted SMB traffic.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
Snort DCE/RPC预处理器远程缓冲区溢出漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Snort是Snort团队的一套网络入侵预防软件与网络入侵检测软件。该软件提供数据包嗅探、数据包分析和数据包检测等功能。很多其他IDS产品中也使用了Snort及其组件。 Snort DCE/RPC预处理器中有漏洞的代码无法正确的重组某些类型的SMB和DCE/RPC报文。攻击者可以通过向Snort所监控的主机或网络发送特制的TCP报文来利用这个漏洞。DCE/RPC预处理器是默认启用的,攻击者不必完成TCP握手就可以实施攻击。 Nortel Threat Protection System及SourceFir
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2006-5276 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2006-5276 的情报信息