Event 3 connections with UDP report Destination IP as 127.0.0.1

Abierto

#126 abierto el 16/5/2023 0 comentarios 0 reacciones 1 asignado Ver en GitHub

@MarioHewardt ya está trabajando en esto.

Desde el 16/5/2023.

Evaluación

Este issue todavía no se ha evaluado.

Descripción

bug

Describe the bug
Event 3 network connections list the destination IP as 127.0.0.1 when using the UDP protocol.
This should be the actually UDP destination.

To Reproduce
install sysmon using the configuration below.
run netcat or nmap with udp
EX. '''netcat -u -z -v microsoft.com 1-1000''' or '''sudo nmap -sU micosoft.com'''

Sysmon version
Version of Sysmon or if built from source.
Sysmon v1.1.1

Distro/kernel version
DISTRIB_ID=Ubuntu
DISTRIB_RELEASE=20.04
DISTRIB_CODENAME=focal
DISTRIB_DESCRIPTION="Ubuntu 20.04.6 LTS"
NAME="Ubuntu"
VERSION="20.04.6 LTS (Focal Fossa)"
ID=ubuntu
ID_LIKE=debian
PRETTY_NAME="Ubuntu 20.04.6 LTS"
VERSION_ID="20.04"
HOME_URL="https://www.ubuntu.com/"
SUPPORT_URL="https://help.ubuntu.com/"
BUG_REPORT_URL="https://bugs.launchpad.net/ubuntu/"
PRIVACY_POLICY_URL="https://www.ubuntu.com/legal/terms-and-policies/privacy-policy"
VERSION_CODENAME=focal
UBUNTU_CODENAME=focal

Sysmon configuration

ssm-agent-worker

Logs
May 16 16:05:17 ip-172-16-101-22 sysmon: 354300x80000000000000002090Linux-Sysmon/Operationalip-172-16-101-22-2023-05-16 16:05:17.776{ec27765c-a9bd-6463-0597-4ede36560000}132004/usr/bin/nc.openbsd-udpfalsefalse127.0.0.53-53-false127.0.0.1-49232-
May 16 16:05:22 ip-172-16-101-22 sysmon: 354300x80000000000000002093Linux-Sysmon/Operationalip-172-16-101-22-2023-05-16 16:05:22.749{ec27765c-a9c2-6463-0517-9f7a3e560000}132005/usr/bin/nc.openbsd-udpfalsefalse127.0.0.53-53-false127.0.0.1-49787-
May 16 16:05:53 ip-172-16-101-22 sysmon: 354300x80000000000000002098Linux-Sysmon/Operationalip-172-16-101-22-2023-05-16 16:05:53.157{ec27765c-a9e1-6463-7592-9a8eb8550000}132007/usr/bin/hostname-udpfalsefalse127.0.0.53-53-false127.0.0.1-54098-

Expected behavior
The actual destination IP should be in the log not 127.0.0.1

Additional context
Add any other context about the problem here.

Lenguaje dominante: C
Estrellas: 2.2k
Forks: 220
Merge medio: 11 d 22 h
PR fusionados (30 d): 2

Guía de contribución

Abrir la guía de contribución

Primeros pasos

Lee el issue completo y luego la guía de contribución del proyecto.
Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
Haz un fork del repositorio y trabaja en una rama.
Abre un pull request que haga referencia al número del issue.

Más de microsoft/SysmonForLinux

ProcessTerminate events intermittently report an unrelated user's UID instead of the terminating process's UID Abierto

microsoft/SysmonForLinux#238 · 1 asignado · Abierto el 22/7/2026
Sysmon event 3 is not detecting TCP connections on Sysmon v1.5.1 on Rocky linux 9.7 Abierto

Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

microsoft/SysmonForLinux#233 · Abierto el 24/4/2026
fix: prevent division by zero in intHandler when no events received Abierto

microsoft/SysmonForLinux#230 · 1 asignado · Abierto el 4/4/2026
Config is lost after update to 1.5 Abierto

microsoft/SysmonForLinux#226 · 1 asignado · Abierto el 20/2/2026
Request: Official support for Debian 13 (Trixie) Abierto

Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

microsoft/SysmonForLinux#220 · 2 reacciones · Abierto el 13/1/2026

Todos los issues de microsoft/SysmonForLinux

Issues similares

if(cond,a,b) treats any nonzero cond as true in every bngsim backend (ExprTk interpreter, C codegen, SSA), which contradicts docs/reference/expressions.md ('true when > 0.5') and BNG's run_network. A non-boolean condition in (-inf,0) or... Abierto

bug

Dificultad 1/5 Menos de una hora Aptitud para principiantes 60/100

lanl/bngsim#774 · Abierto el 23/9/2026
Signed left-shift undefined behavior in `nbase/nbase_addrset.c` (`(1<<31)`, 4 sites) Abierto

Nmap

Dificultad 1/5 Menos de una hora Aptitud para principiantes 85/100

nmap/nmap#3514 · Abierto el 23/9/2026
[BUG] libcuml fails to build with -DCUML_ALGORITHMS=SVM (cuVS not linked) Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 65/100

NVIDIA/cuml#8705 · Abierto el 23/9/2026
Vulkan int8-coopmat matmul on RDNA3 (#27952): RX 7900 XTX 27B benchmark data + a small boundary-safety fix Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 65/100

ggml-org/llama.cpp#29342 · Abierto el 23/9/2026
[flang][cuda] CUFPredefinedVarToGPU crashes on a fir.copy whose destination is the predefined-variable declare Abierto

flang:fir-hlfir

Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100

llvm/llvm-project#225935 · Abierto el 23/9/2026

Más issues de C

Un resumen breve de issues de GitHub para principiantes.