Suricata 7.0.3 ati 6.0.16 imudojuiwọn pẹlu lominu ni vulnerabilities ti o wa titi

OISF (Open Information Security Foundation) ti ṣe atẹjade awọn idasilẹ atunṣe ti wiwa ifọle nẹtiwọọki ati eto idena Suricata 7.0.3 ati 6.0.16, eyiti o yọkuro awọn ailagbara marun, mẹta ninu eyiti (CVE-2024-23839, CVE-2024-23836, CVE-2024-23837) ti ni ipinnu ipele eewu to ṣe pataki. Apejuwe ti awọn ailagbara ko tii ṣe afihan, sibẹsibẹ, ipele to ṣe pataki ni a yan nigbagbogbo nigbati o ṣee ṣe lati ṣiṣẹ latọna jijin koodu ikọlu naa. Gbogbo awọn olumulo Suricata ni imọran lati ṣe imudojuiwọn awọn eto wọn lẹsẹkẹsẹ.

Suricata changelog ko ṣe afihan awọn ailagbara ni gbangba, ṣugbọn ọkan ninu awọn atunṣe ṣe akiyesi iraye si iranti lẹhin idasilẹ nigbati awọn akọle HTTP ti ko tọ si. Ọkan ninu awọn ailagbara to ṣe pataki (CVE-2024-23837) wa ninu ile-ikawe ṣiṣayẹwo ijabọ LibHTP HTTP.

orisun: opennet.ru

Fi ọrọìwòye kun