CVE-2026-57222
Təsvir
Suricata şəbəkə İntruziyanın Aşkar Edilməsi Sistemi (IDS), İntruziyanın Qarşısının Alınması Sistemi (IPS) və Şəbəkə Təhlükəsizliyinin Monitorinqi mühərrikidir. 7.0.17 və 8.0.6 versiyalarından əvvəl, src/ippair.c faylı IPPair əsaslı vəziyyəti yenidən istifadə etməzdən əvvəl IP ünvan ailəsini müqayisə etmədiyi üçün, xüsusi hazırlanmış IPv4 və IPv6 ünvan cütləri IPPair heşində toqquşa bilər. Bu, xbits track ip_pair, FTP məlumat gözləntiləri və 7.0 versiya xəttində track by_both istifadə edən thresholding, detection_filter və rate_filter qaydaları üçün bir IP ailəsinin vəziyyətinin digərinə tətbiq edilməsinə səbəb olaraq yanlış aşkar etmə vəziyyətinə yol aça bilər. Bu problem 8.0.6 və 7.0.17 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- oisf suricata7.0.17, 8.0.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oisf suricata | v < 7.0.17, 8.0.0 ≤ v < 8.0.6 | 7.0.17, 8.0.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.