A organização OISF (Open Information Security Foundation) publicou versões corretivas dos sistemas de detecção e prevenção de intrusões de rede Suricata 7.0.3 e 6.0.16, nas quais cinco vulnerabilidades foram corrigidas, sendo que três delas (CVE-2024-23839, CVE-2024-23836, CVE-2024-23837) receberam classificação de gravidade crítica. A descrição das vulnerabilidades ainda não foi divulgada, no entanto, níveis críticos costumam ser atribuídos em casos de possível execução remota de código por atacantes. Todos os usuários do Suricata são recomendados a atualizar seus sistemas urgentemente.
A lista de alterações do Suricata não destaca explicitamente as vulnerabilidades, mas uma das correções menciona um acesso à memória após sua liberação ao processar cabeçalhos HTTP inválidos. Uma das vulnerabilidades críticas (CVE-2024-23837) está presente na biblioteca de análise de tráfego HTTP LibHTP.
Fonte: opennet.ru
