Suricata 7.0.3 आणि 6.0.16 अपडेट गंभीर भेद्यता निश्चित

OISF (ओपन इन्फॉर्मेशन सिक्युरिटी फाऊंडेशन) ने नेटवर्क घुसखोरी शोधणे आणि प्रतिबंधक प्रणाली Suricata 7.0.3 आणि 6.0.16 चे सुधारात्मक प्रकाशन प्रकाशित केले आहे, जे पाच असुरक्षा दूर करतात, त्यापैकी तीन (CVE-2024-23839, CVE-2024-23836, CVE- 2024-23837) एक गंभीर धोक्याची पातळी नियुक्त केली आहे. असुरक्षिततेचे वर्णन अद्याप उघड केले गेले नाही, तथापि, जेव्हा आक्रमणकर्त्याचा कोड दूरस्थपणे कार्यान्वित करणे शक्य असेल तेव्हा गंभीर स्तर सामान्यतः नियुक्त केला जातो. सर्व Suricata वापरकर्त्यांना त्यांच्या सिस्टम ताबडतोब अद्यतनित करण्याचा सल्ला दिला जातो.

Suricata चेंजलॉग असुरक्षितता स्पष्टपणे हायलाइट करत नाही, परंतु चुकीच्या HTTP शीर्षलेखांवर प्रक्रिया करत असताना मुक्त केल्यानंतर मेमरी ऍक्सेसची नोंद करते. एक गंभीर असुरक्षा (CVE-2024-23837) LibHTP HTTP ट्रॅफिक पार्सिंग लायब्ररीमध्ये आहे.

स्त्रोत: opennet.ru