CVE-2026-45747
Açıklama
Suricata bir ağ Saldırı Tespit Sistemi, Saldırı Önleme Sistemi ve Ağ Güvenliği İzleme motorudur. Versiyon 7.0.16 öncesinde, bazı sertifika alanlarının eksik olduğu TLS trafiği için bir Lua betiği sertifika bilgisi talep ettiğinde, Lua TLS sertifika bilgileri yardımcısı NULL sertifika alanlarını çözümleyebiliyordu. Etkilenen Lua TLS betimlemesini kullanan bir kurulum tarafından işlenen özel olarak hazırlanmış TLS trafiği, Suricata'nın çökmesine neden olarak hizmet reddine yol açabiliyordu. Versiyon 7.0.16 bir düzeltme içermektedir. Geçici bir çözüm olarak, güvenilmeyen trafik üzerinde TLS sertifika bilgileri yardımcılarını çağıran Lua betiklerinden (`TlsGetCertInfo` fonksiyonu) kaçının veya mümkün olan yerlerde eksik sertifika alanlarını yönetecek şekilde betikleri güncelleyin.
Nasıl düzeltilir
- oisf suricata7.0.16 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oisf suricata | v < 7.0.16 | 7.0.16 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.