CVE-2024-55629
Təsvir
Suricata şəbəkə Müdaxilələrin Aşkar Edilməsi Sistemi (IDS), Müdaxilələrin Qarşısının Alınması Sistemi (IPS) və Şəbəkə Təhlükəsizliyinin Monitorinqi mühərrikidir. 7.0.8 versiyasından əvvəl, TCP təcili məlumatları (kənar zolaqlı məlumatlar) olan TCP axınları Suricatanın məlumatları TCP son nöqtələrindəki tətbiqlərdən fərqli şəkildə analiz etməsinə səbəb ola bilər ki, bu da mümkün yan keçmələrə yol açır. Suricata 7.0.8 istifadəçilərə TCP təcili məlumatlarının necə idarə olunacağını konfiqurasiya etmək üçün seçimlər təqdim edir. IPS rejimində, təcili bayrağı (urgent flag) təyin edilmiş bütün paketləri rədd etmək üçün `drop tcp any any -> any any (sid:1; tcp.flags:U*;)` kimi qaydadan istifadə edə bilərsiniz.
Necə düzəltmək olar
- oisf suricata7.0.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oisf suricata | v < 7.0.8 | 7.0.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.