The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security     Monitoring engine. Prior to version 7.0.7, rules using datasets with the non-functional / unimplemented     unset option can trigger an assertion during traffic parsing, leading to denial of service. This issue     is addressed in 7.0.7. As a workaround, use only trusted and well tested rulesets. (CVE-2024-45795)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Suricata は、ネットワーク侵入検知システム、侵入防止システム、ネットワークセキュリティ監視エンジンです。バージョン 7.0.7より前では、機能しない / 実装されていない unset オプションのあるデータセットを使用するルールは、トラフィック解析中にアサーションをトリガーし、サービス拒否を引き起こす可能性があります。この問題は で対処されています 7.0.7。回避策として、十分にテストされた信頼できるルールセットのみを使用してください。 （CVE-2024-45795）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている OISF Suricata のバージョンは 6.0.19 より前、または 7.0.5 より前の 7.x です。そのため、以下の複数の脆弱性の影響を受けます。 

  - thash のランダムシードの初期化が欠如しているため、データセットのハッシュテーブルの挙動が予測可能です。これにより、データセットファイルのロードでロードに過剰な時間を費やしたり、トラフィック処理中にランタイムパフォーマンスの問題が発生したりする可能性があります。(CVE-2024-47187)     
  - フラグメント再アセンブリ中の論理エラーにより、有効なトラフィックの再アセンブリが失敗する可能性があります。攻撃者がパケットを細工して、この動作をトリガーする可能性があります。(CVE-2024-45796)     
  - 機能しない / 実装されていない unset オプションのあるデータセットを使用するルールにより、トラフィック解析中にアサーションがトリガーされ、サービス拒否が発生する可能性があります。(CVE-2024-45795)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Suricata 是一種網路入侵偵測系統、入侵防護系統和網路安全性監控引擎。在 7.0.7版之前，使用具有無功能/未實作未設定選項的資料集的規則可在流量剖析期間觸發宣告，進而導致拒絕服務。此問題已在 7.0.7中解決。因應措施為僅使用受信任且經過良好測試的規則集。 (CVE-2024-45795)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Suricata 是一种网络入侵检测系统、入侵防御系统和网络安全监控引擎。在版本 7.0.7之前的版本中，使用具有非功能性/未实现未设置选项的数据集的规则可在流量解析期间触发断言，从而导致拒绝服务。 7.0.7已解决此问题。变通方案为仅使用受信任且经过充分测试的规则集。 (CVE-2024-45795)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機上安裝的 OISF Suricata 版本低於 6.0.19，或為低於 7.0.5 的 7.x 版。因此會受到多個弱點影響： 

  - 遺漏 thash 隨機種子的初始化會導致資料集具有可預測的雜湊表行為。這會導致資料集檔案載入時時間過長，以及流量處理期間的執行階段效能問題。(CVE-2024-47187)     
  - 片段重組期間的邏輯錯誤可導致無法重組有效流量。攻擊者可透過特製的封包來觸發此行為。(CVE-2024-45796)     
  - 使用具有無功能/未實作之 unset 選項的資料集的規則可在流量剖析期間觸發宣告，進而導致拒絕服務。(CVE-2024-45795)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The version of OISF Suricata installed on the remote host is prior to 6.0.19 or 7.x prior to 7.0.5. It is, therefore, affected by multiple vulnerabilities: 

  - Missing initialization of the random seed for thash leads to datasets having predictable hash table behavior. This     can lead to dataset file loading to use excessive time to load, as well as runtime performance issues during traffic     handling. (CVE-2024-47187)     
  - A logic error during fragment reassembly can lead to failed reassembly for valid traffic. An attacker     could craft packets to trigger this behavior. (CVE-2024-45796)     
  - Rules using datasets with the non-functional / unimplemented unset option can trigger an     assertion during traffic parsing, leading to denial of service. (CVE-2024-45795)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程主机上安装的 OISF Suricata 低于 6.0.19 版或为低于 7.0.5 的 7.x 版。因此，该软件受到多个漏洞的影响： 

  - 未初始化 thash 的随机种子，这可导致数据集具有可预测的哈希表行为。这可能会造成加载数据集文件时加载时间过长，以及在流量处理期间出现运行时性能问题。(CVE-2024-47187)     
  - 拆分重组期间的逻辑错误可导致有效流量重组失败。攻击者可构造数据包来触发此行为。(CVE-2024-45796)     
  - 使用具有不起作用/未实现的 unset 选项的数据集的规则可在流量解析期间触发断言，从而导致拒绝服务。 (CVE-2024-45795)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
228658	Linux Distros Unpatched Vulnerability : CVE-2024-45795	Nessus	Misc.	2025/3/5	2025/3/5	high
228658	Linux Distros のパッチ未適用の脆弱性: CVE-2024-45795	Nessus	Misc.	2025/3/5	2025/3/5	high
214273	Suricata < 7.0.7 の複数の脆弱性	Nessus	Misc.	2025/1/16	2025/7/10	medium
228658	Linux Distros 未修補弱點：CVE-2024-45795	Nessus	Misc.	2025/3/5	2025/3/5	high
228658	Linux Distros 未修补的漏洞: CVE-2024-45795	Nessus	Misc.	2025/3/5	2025/3/5	high
214273	Suricata < 7.0.7 多個弱點	Nessus	Misc.	2025/1/16	2025/7/10	medium
214273	Suricata < 7.0.7 Multiple Vulnerabilities	Nessus	Misc.	2025/1/16	2025/7/10	medium
214273	Suricata < 7.0.7 多个漏洞	Nessus	Misc.	2025/1/16	2025/7/10	medium

偵測

搜尋 Plugin

high

high

medium

high

high

medium

medium

medium