PT-2021-6464 · Suricata+1 · Suricata+1

Guilherme De Almeida Suckevicz

·

Publicado

2021-06-30

·

Atualizado

2024-05-23

·

CVE-2021-35063

CVSS v2.0

7.8

Alta

VetorAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do software vulnerável e versões afetadas
Versões do Suricata 5.0.0 a 5.0.6
Versões do Suricata 6.0.0 a 6.0.2
Descrição
O problema está relacionado a um controle de acesso insuficiente no sistema de detecção e prevenção de intrusões Suricata. Isso permite que um invasor remoto provoque uma negação de serviço. O problema oferece a oportunidade de contornar quaisquer analisadores e verificações do Suricata.
Recomendações
Para as versões 5.0.0 a 5.0.6 do Suricata, atualize para a versão 5.0.7 para resolver o problema.
Para as versões 6.0.0 a 6.0.2 do Suricata, atualize para a versão 6.0.3 para resolver o problema.

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-264

Identificadores relacionados

ALT-PU-2022-1180
ALT-PU-2024-3982
ALT-PU-2024-8133
BDU:2022-01686
CVE-2021-35063
MGASA-2022-0008

Produtos afetados

Alt Linux
Suricata