PT-2024-24922 · Suricata+2 · Suricata+2

Lucas Aubard · Publicado 2024-05-07 · Atualizado 2025-09-26 · CVE-2024-32867

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Suricata anteriores à 7.0.5

Versões do Suricata anteriores à 6.0.19

Descrição

O Suricata é um sistema de detecção de intrusões de rede, um sistema de prevenção de intrusões e um mecanismo de monitoramento de segurança de rede. Vários problemas no tratamento de anomalias de fragmentação podem levar à detecção incorreta de regras e políticas.

Recomendações

Para versões anteriores à 7.0.5, atualize para a versão 7.0.5 ou posterior.

Para versões anteriores à 6.0.19, atualize para a versão 6.0.19 ou posterior.

Exploit

Correção

Improper Check for Exceptional Conditions

Enumeração de Fraquezas

CWE-754

Identificadores relacionados

ALT-PU-2024-12896

CVE-2024-32867

GHSA-XVRX-88MV-XCQ5

OPENSUSE-SU-2025:15394-1

Produtos afetados

Alt Linux

Debian

Suricata

Referências · 54

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/32xxx/CVE-2024-32867.json · Exploit
• https://github.com/OISF/suricata/security/advisories/GHSA-xvrx-88mv-xcq5 · Aviso do Fabricante
• https://github.com/OISF/suricata/commit/e6267758ed5da27f804f0c1c07f9423bdf4d72b8 · Correção
• https://github.com/OISF/suricata/commit/d13bd2ae217a6d2ceb347f74d27cbfcd37b9bda9 · Correção
• https://github.com/OISF/suricata/commit/414f97c6695c5a2e1d378a36a6f50d7288767634 · Correção
• https://github.com/OISF/suricata/commit/bf3d420fb709ebe074019a99e3bd3a2364524a4b · Correção
• https://github.com/OISF/suricata/commit/1e110d0a71db46571040b937e17a4bc9f91d6de9 · Correção
• https://github.com/OISF/suricata/commit/2f39ba75f153ba9bdf8eedc2a839cc973dbaea66 · Correção
• https://suse.com/security/cve/CVE-2024-47188 · Nota
• https://redmine.openinfosecfoundation.org/issues/6673 · Nota
• https://suse.com/security/cve/CVE-2024-45797 · Nota
• https://cve.org/CVERecord?id=CVE-2024-32867 · Nota de Segurança
• https://suse.com/security/cve/CVE-2024-47187 · Nota
• https://suse.com/security/cve/CVE-2024-23839 · Nota
• https://suse.com/security/cve/CVE-2024-23836 · Nota