Suricata 8.x < 8.0.2 の複数の脆弱性

high Nessus プラグイン ID 277498

Language:

概要

リモートホストで実行されている IDS/IPS ソリューションが複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている OISF Suricata のバージョンは 8.x 、より 8.0.2前のです。そのため、以下の複数の脆弱性の影響を受けます。

- Suricata は、OISFOpen Information Security Foundationと Suricata コミュニティによって開発されているネットワーク IDS、IPS および NSM エンジンです。 8.0.0 から 8.0.2より前ののバージョンでは、圧縮された HTTP データにより、展開中に無制限にメモリが増加する可能性があります。この問題には、バージョン 8.0.2 でパッチが適用されています。回避策には、LZMA 展開を無効にするか、response-body-limit サイズを制限することが含まれます。CVE-2025-64334

- Suricata は、OISFOpen Information Security Foundationと Suricata コミュニティによって開発されているネットワーク IDS、IPS および NSM エンジンです。 8.0.0 から 8.0.2より前ののバージョンで、エントロピーキーワードが base64_data と組み合わせて使用される際に、NULL 逆参照が発生する可能性があります。この問題には、バージョン 8.0.2 でパッチが適用されています。回避策には、base64_data と組み合わせてエントロピーを使用するルールを無効にすることが含まれます。CVE-2025-64335

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。