Suricata 6.x < 6.0.19 / 7.x < 7.0.5 多個弱點
medium Nessus Plugin ID 206344
語系：
概要
遠端主機上執行的 IDS/IPS 解決方案受到多個弱點影響。說明
遠端主機上安裝的 OISF Suricata 版本低於 6.0.19，或為低於 7.0.5 的 7.x 版。因此，會受到多個弱點影響：- 在受影響的版本中，特製的流量或資料集可造成有限的緩衝區溢位。(CVE-2024-32664)
- 在受影響的版本中，少量的 HTTP/2 流量可導致 Suricata 使用大量記憶體。
(CVE-2024-32663)
- 在受影響的版本中，處理片段異常時發生的多種問題可導致錯誤偵測規則和原則。(CVE-2024-32867)
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
升級至 Suricata 6.0.19、7.0.7 或更新版本。另請參閱
http://www.nessus.org/u?c1c24f6b
http://www.nessus.org/u?a77c0b66
http://www.nessus.org/u?77acbca8
https://suricata.io/2024/04/23/suricata-7-0-5-and-6-0-19-released/
Plugin 詳細資訊
嚴重性: Medium
ID: 206344
檔案名稱: suricata_7_0_5.nasl
版本: 1.3
類型: local
代理程式: windows, macosx, unix
系列: Misc.
已發布: 2024/8/30
已更新: 2024/11/1
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Low
分數: 3.6
CVSS v2
風險因素: High
基本分數: 7.8
時間分數: 5.8
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS 評分資料來源: CVE-2024-32663
CVSS v3
風險因素: Medium
基本分數: 5.3
時間分數: 4.6
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
CVSS 評分資料來源: CVE-2024-32867
弱點資訊
CPE: cpe:/a:oisf:suricata
必要的 KB 項目: installed_sw/Open Information Security Foundation Suricata
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2024/5/7
弱點發布日期: 2024/5/7
參考資訊
CVE: CVE-2024-32663, CVE-2024-32664, CVE-2024-32867
IAVB: 2024-B-0122