Организация OISF (Open Information Security Foundation) публикува коригиращи версии на системата за откриване и предотвратяване на мрежови нахлувания Suricata 7.0.3 и 6.0.16, в които са отстранени пет уязвимости, на три от които (CVE-2024-23839, CVE-2024-23836, CVE-2024-23837) е присвоен критичен ниво на опасност. Описанията на уязвимостите все още не са разкрити, но критичният ниво обикновено се присвоява при възможност за отдалечено изпълнение на код от нападателя. На всички потребители на Suricata се препоръчва спешно да актуализират системите си.
В списъка с промени в Suricata уязвимостите не са явно отделени, но в едно от корекциите се посочва достъп до паметта след нейното освобождаване при обработка на некоректни HTTP заглавия. Една от критичните уязвимости (CVE-2024-23837) присъства в библиотеката за анализ на HTTP трафик LibHTP.
Източник: opennet.ru
