Suricata < 7.0.8 多个漏洞
high Nessus 插件 ID 214272
语言：
简介
远程主机上运行的 IDS/IPS 解决方案受到多个漏洞的影响。描述
远程主机上安装的 OISF Suricata 低于 6.0.19 版或为低于 7.0.5 的 7.x 版。因此，该软件受到多个漏洞的影响：- 下面其中一项转换的大型输入缓冲区可导致堆栈溢出，从而造成 Suricata 在以下转换中崩溃：to_lowercase、to_uppercase、strip_whitespace、compress_whitespace、dotprefix、header_lowercase、strip_pseudo_headers、url_decode、xor (CVE-2024-55605)
- 启动时提供给 Suricata 的大型 BPF 过滤器文件可导致 Suricata 启动时发生缓冲区溢出。(CVE-2024-55626)
- 在使用 memset 初始化期间，通过特别构建的 TCP 流可以造成非常严重的缓冲区溢出，这是因为无符号整数下溢导致零填充。(CVE-2024-55627)
请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
升级为 Suricata 7.0.8 或更高版本。另见
http://www.nessus.org/u?77fb895c
http://www.nessus.org/u?6251896c
http://www.nessus.org/u?9dbccb25
https://suricata.io/2024/12/12/suricata-7-0-8-released/
插件详情
严重性: High
ID: 214272
文件名: suricata_7_0_8.nasl
版本: 1.5
类型: local
代理: windows, macosx, unix
系列: Misc.
发布时间: 2025/1/16
最近更新时间: 2025/4/17
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Low
分数: 3.6
CVSS v2
风险因素: High
基本分数: 7.8
时间分数: 5.8
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:C/A:N
CVSS 分数来源: CVE-2024-55629
CVSS v3
风险因素: High
基本分数: 7.5
时间分数: 6.5
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/a:oisf:suricata
必需的 KB 项: installed_sw/Open Information Security Foundation Suricata
易利用性: No known exploits are available
补丁发布日期: 2024/12/12
漏洞发布日期: 2025/1/6
参考资料信息
CVE: CVE-2024-55605, CVE-2024-55626, CVE-2024-55627, CVE-2024-55628, CVE-2024-55629