Suricata < 7.0.8 の複数の脆弱性

high Nessus プラグイン ID 214272

Language:

概要

リモートホストで実行されている IDS/IPS ソリューションが複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている OISF Suricata のバージョンは 6.0.19 より前、または 7.0.5 より前の 7.x です。そのため、以下の複数の脆弱性の影響を受けます。

- 次の変換のいずれかに対する大きな入力バッファにより、スタックオーバーフローが発生し、Suricata がクラッシュする可能性があります。to_lowercase、to_uppercase、strip_whitespace、compress_whitespace、dotprefix、header_lowercase、strip_pseudo_headers、url_decode、xor (CVE-2024-55605)
- 起動時に Suricata に提供される大きな BPF フィルターファイルにより、Suricata 起動時にバッファオーバーフローが発生する可能性があります。(CVE-2024-55626)
- 特別に細工された TCP ストリームが、符号なし整数アンダーフローによる memset の初期化中にゼロフィルされる際に、非常に大きなバッファオーバーフローを引き起こす可能性があります。(CVE-2024-55627)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。