CVE-2024-47188

Yüksek

Açıklama

Suricata bir ağ Saldırı Tespit Sistemi, Saldırı Önleme Sistemi ve Ağ Güvenliği İzleme motorudur. Versiyon 7.0.7 öncesinde, "thash" için rastgele tohumun başlatılmamış olması, bayt aralığı izlemenin öngörülebilir karma tablosu davranışına yol açmaktadır. Bu durum, bir saldırganın çok miktarda veriyi tek bir karma kovasına zorlamasına neden olarak ciddi performans düşüşüne yol açabilir. Bu sorun 7.0.7 versiyonunda giderilmiştir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünOisf Suricata

Yayın16 Eki 2024

İlk görülme16 Eki 2024

Zayıflık türüCWE-330CWE-330

Nasıl düzeltilir

Güncelleyin

oisf suricata7.0.7 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
oisf suricata	v < 7.0.7	7.0.7

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.