PT-2024-22618 · Suricata+2 · Suricata+2
CVE-2024-28870
·
Publicado
2024-03-19
·
Atualizado
2025-04-28
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Versões do Suricata anteriores à 6.0.17
Versões do Suricata anteriores à 7.0.4
Descrição
O Suricata é um sistema de detecção de intrusões de rede, um sistema de prevenção de intrusões e um mecanismo de monitoramento de segurança de rede. Ao analisar um banner SSH excessivamente longo, o Suricata pode consumir recursos excessivos da CPU e gerar um volume excessivo de registros de alerta.
Recomendações
Para versões do Suricata anteriores à 6.0.17, atualize para a versão 6.0.17 ou posterior.
Para versões do Suricata anteriores à 7.0.4, atualize para a versão 7.0.4 ou posterior.
Exploit
Correção
Allocation of Resources Without Limits
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Debian
Suricata