{"id":113468,"date":"2024-02-08T22:02:43","date_gmt":"2024-02-08T20:02:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/obnovlenie-suricata-7-0-3-i-6-0-16-s-ustraneniem-kriticheskih-uyazvimostej"},"modified":"2024-02-08T22:02:43","modified_gmt":"2024-02-08T20:02:43","slug":"obnovlenie-suricata-7-0-3-i-6-0-16-s-ustraneniem-kriticheskih-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/obnovlenie-suricata-7-0-3-i-6-0-16-s-ustraneniem-kriticheskih-uyazvimostej","title":{"rendered":"Actualizaci\u00f3n de Suricata 7.0.3 y 6.0.16 corrigiendo vulnerabilidades cr\u00edticas","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La organizaci\u00f3n OISF (Open Information Security Foundation) ha publicado versiones correctivas de los sistemas de detecci\u00f3n y prevenci\u00f3n de intrusiones en red Suricata 7.0.3 y 6.0.16, en las que se han abordado cinco vulnerabilidades, tres de las cuales (CVE-2024-23839, CVE-2024-23836, CVE-2024-23837) se clasifican con un nivel cr\u00edtico de gravedad. Aunque la descripci\u00f3n de las vulnerabilidades no se divulga por el momento, generalmente se otorga un nivel cr\u00edtico cuando hay posibilidad de ejecuci\u00f3n remota de c\u00f3digo por parte del atacante. Se recomienda a todos los usuarios de Suricata que actualicen urgentemente sus sistemas. <\/p>\n
En la lista de cambios de Suricata, las vulnerabilidades no se destacan expl\u00edcitamente, pero en una de las correcciones se menciona un acceso a la memoria despu\u00e9s de su liberaci\u00f3n al procesar encabezados HTTP inv\u00e1lidos. Una de las vulnerabilidades cr\u00edticas (CVE-2024-23837) est\u00e1 presente en la biblioteca de an\u00e1lisis de tr\u00e1fico HTTP LibHTP. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"