Victor Julien

**Nome do Software Vulnerável e Versões Afetadas** Versões do Suricata de 8.0.0 a 8.0.2 **Descrição** Suricata, um motor de IDS, IPS e NSM de rede, é suscetível a um estouro de pilha que pode causar a queda do software. Este problema afeta versões a partir de 8.0.0 e anteriores a 8.0.3. Como medida temporária, utilizar os valores padrão para os parâmetros `request-body-limit` e `response-body-limit` pode mitigar o problema. **Recomendações** Atualize para a versão 8.0.3 do Suricata ou posterior. Como solução temporária, utilize os valores padrão para os parâmetros `request-body-limit` e `response-body-limit`.

Nome do software vulnerável e versões afetadas: Versões do Suricata anteriores à 7.0.6 Descrição: Uma falha na alocação de memória devido ao limite de `http.memcap` ter sido atingido leva a uma referência a um ponteiro nulo (NULL-ptr), resultando em uma falha do sistema. Esse problema pode ser explorado por um invasor remoto para causar uma negação de serviço. Recomendações: Para versões anteriores à 7.0.6, atualize para a versão 7.0.6 para resolver o problema. Como solução temporária, considere ajustar a configuração `http.memcap` para evitar a falha na alocação de memória até que um patch seja aplicado. Restrinja o acesso ao mecanismo do Suricata para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Suricata versão 5.0.0 **Descrição** Foi descoberta uma falha no Suricata que permite que um invasor contorne ou evite qualquer assinatura baseada em TCP sobrepondo um segmento TCP a um pacote FIN falso. O pacote FIN falso é injetado imediatamente antes do pacote PUSH ACK, que contém os dados a serem contornados. O Suricata ignora o pacote PUSH ACK porque ele se sobrepõe ao pacote FIN, que possui números de sequência e ACK idênticos. O cliente ignora o pacote FIN falso porque o sinalizador ACK não está definido. Tanto os clientes Linux quanto os Windows ignoram o pacote injetado. **Recomendações** Para a versão 5.0.0 do Suricata, considere desativar a detecção de assinaturas TCP até que um patch esteja disponível, como uma solução temporária para minimizar o risco de exploração. Restrinja o acesso ao sistema Suricata para impedir que invasores remotos injetem pacotes FIN falsos. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Suricata versão 5.0.0 **Descrição** Foi descoberta uma falha no Suricata que permite contornar ou burlar qualquer assinatura baseada em TCP, simulando uma sessão TCP encerrada por meio de um servidor malicioso. Após o pacote TCP SYN, é possível injetar um pacote RST ACK e um pacote FIN ACK com uma opção TCP Timestamp inválida. O cliente ignorará os pacotes RST ACK e FIN ACK devido à opção TCP Timestamp inválida. Tanto os clientes Linux quanto os Windows ignoram os pacotes injetados. **Recomendações** Para a versão 5.0.0 do Suricata, como solução temporária, considere desativar a verificação de assinaturas TCP até que um patch esteja disponível. Restrinja o acesso ao sistema Suricata para minimizar o risco de exploração. Evite usar o protocolo TCP com uma opção TCP Timestamp inválida no sistema afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Suricata versions 4.0.0 through 4.0.5 **Description** The issue allows remote attackers to cause a denial of service, resulting in a segfault and daemon crash, via crafted input to the SMTP parser. This has been exploited in the wild. **Recommendations** For Suricata versions 4.0.0 through 4.0.5, update to version 4.0.6 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Suricata versions prior to 3.1.2 **Description** An issue was discovered where receiving an ICMPv4 error packet as the first packet on a flow in the to client direction confuses the rule grouping lookup logic. This causes the toclient inspection to continue with the wrong rule group, potentially leading to missed detection. **Recommendations** For versions prior to 3.1.2, update to version 3.1.2 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Suricata versions prior to 3.2.1 **Description** The issue is caused by a lack of a check for the IP protocol during fragment matching, leading to an IPv4 defragmentation evasion problem. **Recommendations** For versions prior to 3.2.1, update to version 3.2.1 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Suricata versions prior to 2.0.6 **Description** The issue is related to the MemcmpLowercase function, which improperly excludes the first byte from comparisons. This might allow remote attackers to bypass intrusion-prevention functionality via a crafted HTTP request. **Recommendations** For versions prior to 2.0.6, update to version 2.0.6 or later to resolve the issue.

**Name of the Vulnerable Software and Affected Versions** Linux kernel versions prior to 2.6.22 **Description** The issue is related to the improper validation of the hop-by-hop IPv6 extended header in the `ipv6 hop jumbo` function. This allows remote attackers to cause a denial of service, resulting in a NULL pointer dereference and kernel panic, via a crafted IPv6 packet. **Recommendations** For versions prior to 2.6.22, update to version 2.6.22 or later to resolve the issue.