CVE-2024-45795

Yüksək

Təsvir

Suricata şəbəkə İntruziyanın Aşkar Edilməsi Sistemi (IDS), İntruziyanın Qarşısının Alınması Sistemi (IPS) və Şəbəkə Təhlükəsizliyinin Monitorinqi mühərrikidir. Versiya 7.0.7-dən əvvəl, funksional olmayan və ya tətbiq edilməmiş "unset" seçimi ilə datasetlərdən istifadə edən qaydalar trafikin təhlili zamanı assertion xətasına səbəb ola bilər ki, bu da xidmətdən imtinaya (DoS) gətirib çıxarır. Bu problem 7.0.7 versiyasında həll edilmişdir. Müvəqqəti həll yolu kimi yalnız etibarlı və yaxşı şəkildə sınaqdan keçirilmiş qayda dəstlərindən istifadə

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulOisf Suricata
Dərc16 okt 2024
İlk görülmə16 okt 2024
Zəiflik növüCWE-617CWE-617

Necə düzəltmək olar

Yeniləyin
  • oisf suricata7.0.7 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
oisf suricatav < 7.0.77.0.7

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-45795 · Oisf Suricata · Dark Radar