Organizacija OISF (Open Information Security Foundation) objavila je ispravne verzije sustava za otkrivanje i prevenciju mrežnih upada Suricata 7.0.3 i 6.0.16, u kojima je ispravljeno pet ranjivosti, od kojih su tri (CVE-2024-23839, CVE-2024-23836, CVE-2024-23837) ocijenjene kao kritične. Opis ranjivosti za sada nije otkriven, no obično se kritična razina dodjeljuje kada postoji mogućnost daljnjeg izvršenja koda od strane napadača. Svakom korisniku Suricate preporučuje se hitno ažuriranje svojih sustava.
Na popisu promjena Suricate ranjivosti nisu jasno istaknute, ali jedna od ispravki napominje pristup memoriji nakon oslobađanja prilikom obrade neispravnih HTTP zaglavlja. Jedna od kritičnih ranjivosti (CVE-2024-23837) prisutna je u biblioteci za analizu HTTP prometa LibHTP.
Izvor: opennet.ru
