Suricata < 7.0.7 の複数の脆弱性

medium Nessus プラグイン ID 214273

Language:

概要

リモートホストで実行されている IDS/IPS ソリューションが複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている OISF Suricata のバージョンは 6.0.19 より前、または 7.0.5 より前の 7.x です。そのため、以下の複数の脆弱性の影響を受けます。

- thash のランダムシードの初期化が欠如しているため、データセットのハッシュテーブルの挙動が予測可能です。これにより、データセットファイルのロードでロードに過剰な時間を費やしたり、トラフィック処理中にランタイムパフォーマンスの問題が発生したりする可能性があります。(CVE-2024-47187)
- フラグメント再アセンブリ中の論理エラーにより、有効なトラフィックの再アセンブリが失敗する可能性があります。攻撃者がパケットを細工して、この動作をトリガーする可能性があります。(CVE-2024-45796)
- 機能しない / 実装されていない unset オプションのあるデータセットを使用するルールにより、トラフィック解析中にアサーションがトリガーされ、サービス拒否が発生する可能性があります。(CVE-2024-45795)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。