CVE-2026-63447
Təsvir
Suricata şəbəkə İntruziyanın Aşkar Edilməsi Sistemi (IDS), İntruziyanın Qarşısının Alınması Sistemi (IPS) və Şəbəkə Təhlükəsizliyinin Monitorinqi mühərrikidir. 8.0.5 versiyasından 8.0.6 versiyasına qədər, src/app-layer-ftp.c faylındakı FTP parseri, böyük həcmli FTP əmr məlumatı blokunu emal edərkən app-layer.protocols.ftp.max-tx limitinə çatdıqdan sonra da tranzaksiyaların ayrılmasını davam etdirə bilər. Həddindən artıq böyük tranzaksiya siyahısı too_many_transactions hadisəsindən sonra kvadratik mürəkkəbliklə təkrar emal edilir ki, bu da xüsusi hazırlanmış FTP trafikinin paket emalını zəiflətməsinə, monitorinq görünürlüyünü azaltmasına və ya xidmətdən imtina (DoS) halına səbəb olmasına imkan verir. Bu problem 8.0.6 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oisf suricata | 8.0.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.