Az OISF (Open Information Security Foundation) közzétette a Suricata 7.0.3 és 6.0.16 hálózati behatolás-észlelő és -megelőző rendszer javító kiadásait, amelyekben öt sebezhetőséget orvosoltak, háromnak (CVE-2024-23839, CVE-2024-23836, CVE-2024-23837) pedig kritikus szintet ítéltek meg. A sebezhetőségek leírása még nem került nyilvánosságra, azonban a kritikus szint általában távoli kódvégrehajtás lehetősége esetén kerül kijelölésre. Minden Suricata felhasználónak sürgősen frissítenie kell a rendszereit.
A Suricata változásainak listájában a sebezhetőségek kifejezetten nincsenek kiemelve, de az egyik javításban hivatkozás található a memória felszabadítása utáni hozzáférésre a hibás HTTP-fejlécek feldolgozása során. Az egyik kritikus sebezhetőség (CVE-2024-23837) a LibHTP HTTP-forgalom elemző könyvtárban található.
Forrás: opennet.ru
