CVE-2024-55629
Açıklama
Suricata bir ağ Saldırı Tespit Sistemi, Saldırı Önleme Sistemi ve Ağ Güvenliği İzleme motorudur. 7.0.8 sürümünden önce, TCP acil verisi (bant dışı veri) içeren TCP akışları, Suricata'nın verileri TCP uç noktalarındaki uygulamalardan farklı analiz etmesine yol açarak olası atlatmalara neden olabilir. Suricata 7.0.8, kullanıcıların TCP acil verilerinin nasıl işleneceğini yapılandırmalarına olanak tanıyan seçenekler içerir. IPS modunda, acil bayrağı ayarlanmış tüm paketleri düşürmek için drop tcp any any -> any any (sid:1; tcp.flags:U*;) gibi bir kural kullanabilirsiniz.
Nasıl düzeltilir
- oisf suricata7.0.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oisf suricata | v < 7.0.8 | 7.0.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.