CVE-2023-35852

Yüksək

Təsvir

Suricata 6.0.13-dən əvvəlki versiyalarda (xarici qaynaq mənbəyini idarə edən rəqib olduqda) qaydadan gələn dataset fayl adı mütləq və ya nisbi qovluq keçməsinə (directory traversal) səbəb ola bilər və yerli fayl sisteminə yazma icazəsinə gətirib çıxara bilər. Bu, 6.0.13-də, quraşdırma bu vəziyyətdə keçmə/yazma tələb edirsə, allow-absolute-filenames və allow-write (datasets qaydaları konfiqurasiya bölməsində) tələb etməklə həll edilmişdir.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulOisf Suricata

Dərc19 iyn 2023

İlk görülmə19 iyn 2023

Necə düzəltmək olar

Yeniləyin

oisf suricata6.0.13 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
oisf suricata	v < 6.0.13	6.0.13

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.