远程主机上安装的 OISF Suricata 低于 6.0.19 版或为低于 7.0.5 的 7.x 版。因此，该软件受到多个漏洞的影响： 

  - 未初始化 thash 的随机种子，这可导致数据集具有可预测的哈希表行为。这可能会造成加载数据集文件时加载时间过长，以及在流量处理期间出现运行时性能问题。(CVE-2024-47187)     
  - 拆分重组期间的逻辑错误可导致有效流量重组失败。攻击者可构造数据包来触发此行为。(CVE-2024-45796)     
  - 使用具有不起作用/未实现的 unset 选项的数据集的规则可在流量解析期间触发断言，从而导致拒绝服务。 (CVE-2024-45795)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Suricata < 7.0.7 多个漏洞

medium Nessus 插件 ID 214273

版本 1.6