PT-2024-1595 · Suricata · Suricata

CVE-2024-23835 · Publicado 2024-02-08 · Atualizado 2025-07-28

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Versões do Suricata anteriores à 7.0.3

Descrição

O problema está relacionado ao uso excessivo de memória durante a análise do pgsql, o que pode levar a falhas relacionadas à falta de memória (OOM). Isso pode ser explorado por um invasor remoto para causar uma negação de serviço.

Recomendações

Para versões anteriores à 7.0.3, atualize para a versão 7.0.3 para resolver o problema.

Como solução temporária, considere desativar o analisador da camada de aplicativos pgsql até que um patch esteja disponível.

Exploit

Correção

Resource Exhaustion

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-400

CWE-770

Identificadores relacionados

BDU:2024-01185

CVE-2024-23835

GHSA-8583-353F-MVWC

OPENSUSE-SU-2025:15394-1

Produtos afetados

Suricata

Referências · 54

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/23xxx/CVE-2024-23835.json · Exploit
• https://github.com/OISF/suricata/security/advisories/GHSA-8583-353f-mvwc · Aviso do Fabricante
• https://github.com/OISF/suricata/commit/f52c033e566beafb4480c139eb18662a2870464f · Correção
• https://github.com/OISF/suricata/commit/86de7cffa7e8f06fe9d600127e7dabe89c7e81dd · Correção
• https://github.com/OISF/suricata/commit/61a32360eba3c032de51029a05515ab46690286f · Nota
• https://github.com/OISF/suricata/commit/b0d762d2675a2441b74e039d54bfa5b050641f8e · Nota
• https://suse.com/security/cve/CVE-2024-47188 · Nota
• https://suse.com/security/cve/CVE-2024-45797 · Nota
• https://bdu.fstec.ru/vul/2024-01185 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1762176574542025124 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2024-23835 · Nota de Segurança
• https://suse.com/security/cve/CVE-2024-47187 · Nota
• https://suse.com/security/cve/CVE-2024-23839 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-23835 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2024-23836 · Nota