CVE-2026-71855
Təsvir
Suricata şəbəkə Müdaxilələrin Aşkar Edilməsi Sistemi (IDS), Müdaxilələrin Qarşısının Alınması Sistemi (IPS) və Şəbəkə Təhlükəsizliyinin Monitorinqi mühərrikidir. 7.0.17 və 8.0.6 versiyalarından əvvəl, src/flow-hash.c faylı, xammad ünvan sözləri, portları, protokolu, VLAN-ı, rekursiya səviyyəsi, canlı cihazı və heş səbəti üst-üstə düşdükdə, IP ailəsini müqayisə etmədən IPv4 və IPv6 axınını eyni kimi qəbul edə bilər. Buna görə də, IPv6 paketi IPv4 axın vəziyyətindən istifadə edə bilər və ya əksinə, bu isə yanlış flowbit vəziyyətinə, aşkaretmənin yan keçilməsinə və ya yalnız IP-yə əsaslanan yan keçməyə səbəb olar. Bu problem 8.0.6 və 7.0.17 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- oisf suricata7.0.17, 8.0.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oisf suricata | v < 7.0.17, 8.0.0 ≤ v < 8.0.6 | 7.0.17, 8.0.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.