Organisationen OISF (Open Information Security Foundation) har offentliggjort rettende versioner af systemerne til opdagelse og forebyggelse af netværksindtrængen Suricata 7.0.3 og 6.0.16, hvor fem sårbarheder er blevet rettet, hvoraf tre (CVE-2024-23839, CVE-2024-23836, CVE-2024-23837) er blevet klassificeret som kritiske. Beskrivelsen af sårbarhederne er endnu ikke offentliggjort, men en kritisk klassificering tildeles ofte ved mulighed for fjernudførelse af angriberens kode. Alle brugere af Suricata opfordres til straks at opdatere deres systemer.
I listen over ændringer i Suricata er sårbarhederne ikke specifikt fremhævet, men en af rettelserne nævner adgang til hukommelsen efter dens frigivelse ved behandling af ugyldige HTTP-header. En af de kritiske sårbarheder (CVE-2024-23837) findes i biblioteket til HTTP-trafikanalyse LibHTP.
Kilde: opennet.ru
