CVE-2026-45747
Təsvir
Suricata şəbəkə İntruziyanın Aşkar Edilməsi Sistemi (IDS), İntruziyanın Qarşısının Alınması Sistemi (IPS) və Şəbəkə Təhlükəsizliyinin Monitorinqi mühərrikidir. Versiya 7.0.16-dan əvvəlki versiyalarda, bəzi sertifikat sahələri mövcud olmayan TLS trafiki üçün Lua skripti sertifikat məlumatlarını tələb etdikdə, Lua TLS sertifikat məlumatları köməkçisi NULL sertifikat sahələrini istifadə edə bilirdi. Təsirə məruz qalan Lua TLS skriptlərindən istifadə edən sistem tərəfindən emal edilən xüsusi hazırlanmış TLS trafiki Suricata-nın çökməsinə səbəb ola bilər ki, bu da xidmətdən imtinaya (DoS) gətirib çıxarır. Versiya 7.0.16-da düzəliş tətbiq edilmişdir. Müvəqqəti həll yolu kimi, etibarsız trafik üzərində TLS sertifikat məlumatları köməkçilərini çağıran Lua skriptlərindən (`TlsGetCertInfo` funksiyası) qaçın və ya mümkün olduqda, çatışmayan sertifikat sahələrini idarə etmək üçün skriptləri yeniləyin.
Necə düzəltmək olar
- oisf suricata7.0.16 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oisf suricata | v < 7.0.16 | 7.0.16 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.