CVE-2024-47187
Təsvir
Suricata şəbəkə İntruziyanın Aşkar Edilməsi Sistemi (IDS), İntruziyanın Qarşısının Alınması Sistemi (IPS) və Şəbəkə Təhlükəsizliyinin Monitorinqi mühərrikidir. Versiya 7.0.7-dən əvvəl, "thash" üçün təsadüfi toxumun (random seed) başladılmaması məlumat dəstlərinin proqnozlaşdırıla bilən heş cədvəli davranışına malik olmasına səbəb olur. Bu, məlumat dəsti fayllarının yüklənməsi zamanı həddindən artıq vaxt itkisinə, həmçinin trafikin idarə edilməsi zamanı iş vaxtı performans problemlərinə yol aça bilər. Bu problem 7.0.7 versiyasında aradan qaldırılmışdır. Müvəqqəti həll yolu kimi etibarsız mənbələrdən məlumat dəstlərini yükləməkdən qaçının. Qaydalarda trafiki izləyən məlumat dəsti qaydalarından istifadə etməyin.
Necə düzəltmək olar
- oisf suricata7.0.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oisf suricata | v < 7.0.7 | 7.0.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.