Обновление на Suricata 7.0.3 и 6.0.16 с отстраняване на критични уязвимости

Организация OISF (Open Information Security Foundation) публикува корекции за версиите на системата за откриване и предотвратяване на мрежови атаки Suricata 7.0.3 и 6.0.16, в които са устранени пет уязвимости, като на три от тях (CVE-2024-23839, CVE-2024-23836, CVE-2024-23837) е присвоен критичен нивo на опасност. Описанието на уязвимостите все още не е оповестено, но обикновено критичният нивo се присвоява при възможност за отдалечено изпълнение на код. Препоръчва се на всички потребители на Suricata спешно да актуализират системите си.

В списъка с изменения в Suricata уязвимостите не са явно разграничени, но в едно от поправките се отбелязва достъп до паметта след нейното освобождаване при обработка на некоректни HTTP заглавия. Една от критичните уязвимости (CVE-2024-23837) е открита в библиотеката за парсинг на HTTP трафик LibHTP.

Източник: opennet.ru