નિર્ણાયક નબળાઈઓ સાથે Suricata 7.0.3 અને 6.0.16 અપડેટ

OISF (ઓપન ઇન્ફર્મેશન સિક્યુરિટી ફાઉન્ડેશન) એ નેટવર્ક ઇન્ટ્રુઝન ડિટેક્શન અને પ્રિવેન્શન સિસ્ટમ Suricata 7.0.3 અને 6.0.16 ના સુધારાત્મક પ્રકાશનો પ્રકાશિત કર્યા છે, જે પાંચ નબળાઈઓને દૂર કરે છે, જેમાંથી ત્રણ (CVE-2024-23839, CVE-2024-23836, CVE- 2024-23837) ને ગંભીર જોખમ સ્તર સોંપવામાં આવ્યું છે. નબળાઈઓનું વર્ણન હજુ સુધી જાહેર કરવામાં આવ્યું નથી, જો કે, જ્યારે હુમલાખોરના કોડને રિમોટલી એક્ઝિક્યુટ કરવાનું શક્ય હોય ત્યારે જટિલ સ્તર સામાન્ય રીતે સોંપવામાં આવે છે. બધા Suricata વપરાશકર્તાઓને સલાહ આપવામાં આવે છે કે તેઓ તરત જ તેમની સિસ્ટમ અપડેટ કરે.

Suricata ચેન્જલોગ સ્પષ્ટપણે નબળાઈઓને હાઈલાઈટ કરતું નથી, પરંતુ અયોગ્ય HTTP હેડરો પર પ્રક્રિયા કરતી વખતે મુક્ત કર્યા પછી એક ફિક્સેસ મેમરી એક્સેસને નોંધે છે. એક નિર્ણાયક નબળાઈઓ (CVE-2024-23837) LibHTP HTTP ટ્રાફિક પાર્સિંગ લાઇબ્રેરીમાં હાજર છે.

સોર્સ: opennet.ru