Suricata 8.0.0 < 8.0.1 多种漏洞

high Nessus 插件 ID 269722

语言：

简介

远程主机上运行的 IDS/IPS 解决方案受到多个漏洞的影响。

描述

远程主机上安装的 OISF Suricata 版本是低于 8.0.x 的 [ 8.0.1。因此，该应用程序受到多个漏洞的影响：

- Suricata 是由 OISF (Open Information Security Foundation) 和 Suricata 社区开发的网络 IDS、IPS 和 NSM 引擎。熵关键词未定位到“粘性”缓冲区时及更低版本 8.0.0 及更低版本中未正确处理其可能导致分段错误。此问题已在 8.0.1 版本中修复。要解决此问题用户可使用 entropy 关键字禁用规则或验证这些规则是否定位到粘滞缓冲区。 (CVE-2025-59148)
- Suricata 是由 OISF (Open Information Security Foundation) 和 Suricata 社区开发的网络 IDS、IPS 和 NSM 引擎。在版本 8.0.0中将关键字 ldap.responses.attribute_type 长用于转换的规则会在 Suricata 启动期间或规则重新加载期间导致堆栈缓冲区溢出。此问题已在 8.0.1 版本中修复。要解决此问题用户可禁用包含 ldap.responses.attribute_type 和转换的规则。 (CVE-2025-59149)
- Suricata 是由 OISF (Open Information Security Foundation) 和 Suricata 社区开发的网络 IDS、IPS 和 NSM 引擎。当解码的 subjectaltname 包含空字节时版本 8.0.0的 tls.subjectaltname 关键字的使用可导致分段错误。此问题已在 8.0.1 版本中修复。要解决此问题，请使用 tls.subjectaltname 关键词禁用规则。 (CVE-2025-59150)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。