Suricata 是由 OISF (Open Information Security Foundation) 和 Suricata 社群開發的網路 IDS、IPS 和 NSM 引擎。在 7.0.10 及之前的版本以及 8.0.0-beta1 至 8.0.0-rc1 版中不當處理 HTTP2 資料流 0 上的資料會導致不受控制的記憶體使用進而導致失去可見度。因應措施包括停用 HTTP/2 剖析器以及使用諸如放置 http2 任何任何 -> 任何任何 (frame:http2.hdr; byte_test:1,=,0,3; byte_test:4,=,0,5; sid在
1;) 其中第一個位元組測試測試 HTTP2 框架類型 DATA而第二個位元組測試資料流 id 0。此問題已在 7.0.11 和 8.0.0版中修正。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Suricata < 7.0.11 DoS

high Nessus Plugin ID 243230

版本 1.4