Organizace OISF (Open Information Security Foundation) vydala opravy pro systémy detekce a prevence síťových útoků Suricata 7.0.3 a 6.0.16, které odstraňují pět zranitelností, z nichž tři (CVE-2024-23839, CVE-2024-23836, CVE-2024-23837) byly klasifikovány jako kritické. Popis zranitelností zatím nebyl zveřejněn, nicméně kritická úroveň je obvykle přiřazena v případech, kdy existuje možnost vzdáleného vykonání kódu útočníka. Všem uživatelům Suricata se doporučuje co nejrychleji aktualizovat své systémy.
V seznamu změn Suricata nejsou zranitelnosti výslovně označeny, ale v jedné z oprav je zmíněn přístup k paměti po jejím uvolnění při zpracování neplatných HTTP hlaviček. Jedna z kritických zranitelností (CVE-2024-23837) se nachází v knihovně pro parsování HTTP provozu LibHTP.
Zdroj: opennet.ru
