远程主机上安装的 OISF Suricata 低于 6.0.19 版或为低于 7.0.5 的 7.x 版。因此，该软件受到多个漏洞的影响： 

  - 下面其中一项转换的大型输入缓冲区可导致堆栈溢出，从而造成 Suricata 在以下转换中崩溃：to_lowercase、to_uppercase、strip_whitespace、compress_whitespace、dotprefix、header_lowercase、strip_pseudo_headers、url_decode、xor (CVE-2024-55605)     
  - 启动时提供给 Suricata 的大型 BPF 过滤器文件可导致 Suricata 启动时发生缓冲区溢出。(CVE-2024-55626)     
  - 在使用 memset 初始化期间，通过特别构建的 TCP 流可以造成非常严重的缓冲区溢出，这是因为无符号整数下溢导致零填充。(CVE-2024-55627)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Suricata < 7.0.8 多个漏洞

high Nessus 插件 ID 214272

版本 1.6