InfraGuard

検知ルール:再構成のオーバーラップ

同じオフセットに内容の異なるセグメントが重なっている。

重大TCP ストリーム整合性Suricata

検知内容

同じオフセットに内容の異なるセグメントが重なっている。

発火する理由

再構成の曖昧さを突いて IDS やエンドポイントを欺く、古典的な回避手法です。

最悪の場合

ペイロードの隠蔽・回避

一致するシグネチャ

reassembly overlapoverlap with different

自社サーバーでこれらのバージョンを追跡

InfraGuard はすべてのサーバーからインストール済みソフトウェアのバージョンを収集し、既知の脆弱性があるものを通知します。セルフホスト型なので、データがネットワーク外に出ることはありません。

悪用された脆弱性の週刊ダイジェスト

セルフホスト型サーバーに関係する KEV の追加情報を週1回お届けします。それ以外のメールは送りません。