Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Suricata は、ネットワーク侵入検知システム、侵入防止システム、ネットワークセキュリティ監視エンジンです。 7.0.5 および 6.0.19より前では、特別に細工されたトラフィックまたはデータセットが、限定されたバッファオーバーフローを引き起こす可能性があります。この脆弱性は 7.0.5 および 6.0.19で修正されています。回避策には、「base64_decode」キーワードのルールを使用しない、「bytes」オプションで値を 1、2 または 5 にすること、および 7.0.xに対して、「app-layer.protocols.smtp.mime.body-md5」を false に設定することが含まれます。CVE-2024-32664

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-32664

high Nessus プラグイン ID 228107

バージョン 1.8