CVE-2025-53538
Təsvir
Suricata, OISF (Open Information Security Foundation) və Suricata icması tərəfindən hazırlanmış şəbəkə IDS, IPS və NSM mühərrikidir. Versiya 7.0.10 və daha aşağı versiyalarda, həmçinin 8.0.0-beta1-dən 8.0.0-rc1-ə qədər olan versiyalarda, HTTP2 stream 0 üzərindəki məlumatların yanlış idarə edilməsi yaddaşın nəzarətsiz istifadəsinə səbəb ola bilər ki, bu da görünürlüyün itirilməsi ilə nəticələnir. Alternativ həll yollarına HTTP/2 parser-in deaktiv edilməsi və ilk bayt testi HTTP2 kadr tipini DATA, ikincisi isə stream id 0-ı yoxlayan "drop http2 any any -> any any (frame:http2.hdr; byte_test:1,=,0,3; byte_test:4,=,0,5; sid: 1;)" kimi bir imza istifadə etmək daxildir. Bu problem 7.0.11 və 8.0.0 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- oisf suricata7.0.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oisf suricata | v < 7.0.11, 8.0.0 | 7.0.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.