Versie 2.0.8 van Suricata is uitgekomen. Suricata is een opensource-network intrusion detection system (IDS), intrusion prevention system (IPS) en network security monitoring engine. Het kan worden gebruikt om netwerkverkeer te monitoren en een systeembeheerder een waarschuwing te geven als er iets verdachts wordt gesignaleerd. De ontwikkeling wordt overzien door de Open Information Security Foundation, met hulp van de community en diverse fabrikanten. De belangrijkste verandering in versie 2.0 is Eve, een volledig op json gebaseerd logsysteem. Eve kan onder meer met Logstash worden gebruikt om zo informatie grafisch weer te geven. De changelog voor deze uitgave ziet er als volgt uit:
Suricata 2.0.8 Available!
The OISF development team is pleased to announce Suricata 2.0.8. This release fixes a number of important issues in the 2.0 series.
The most important issue is a bug in the DER parser which is used to decode SSL/TLS certificates could crash Suricata. This issue was reported by Kostya Kortchinsky of the Google Security Team and was fixed by Pierre Chifflier of ANSSI.
Those processing large numbers of (untrusted) pcap files need to update as a malformed pcap could crash Suricata. Again, credits go to Kostya Kortchinsky.
A number of other issues were fixed. Upgrading is highly recommended.
ChangesSecurity
- Bug #1450: tls parsing issue
- Bug #1460: pcap parsing issue
- Bug #1461: potential deadlock
- Bug #1404: Alert-Debuglog not being rotated on SIGHUP
- Bug #1420: inverted matching on incomplete session
- Bug #1462: various issues in rule and yaml parsing
The TLS/DER parsing issue has CVE-2015-0971 assigned to it.
Logstash Kibana gevoed met informatie van Suricata met json-output.
:strip_exif()/i/1362672826.png?f=thumbmedium)
