Die Organisation OISF (Open Information Security Foundation) hat Korrekturversionen des Systems zur Erkennung und Verhinderung von Netzwerkangriffen Suricata 7.0.3 und 6.0.16 veröffentlicht, in denen fünf Schwachstellen behoben wurden, von denen drei (CVE-2024-23839, CVE-2024-23836, CVE-2024-23837) als kritisch eingestuft werden. Die Beschreibung der Schwachstellen wird derzeit nicht veröffentlicht, allerdings wird der kritische Grad in der Regel bei der Möglichkeit einer Remote-Code-Ausführung durch einen Angreifer vergeben. Allen Nutzern von Suricata wird dringend geraten, ihre Systeme umgehend zu aktualisieren.
In der Änderungsübersicht von Suricata sind die Schwachstellen nicht explizit hervorgehoben, aber in einem der Fixes wird auf den Zugriff auf Speicher nach dessen Freigabe bei der Verarbeitung fehlerhafter HTTP-Header hingewiesen. Eine der kritischen Schwachstellen (CVE-2024-23837) ist in der HTTP-Traffic-Parsing-Bibliothek LibHTP enthalten.
Quelle: opennet.ru
