PT-2024-27336 · Suricata+2 · Suricata+2

Léopold Ouairy + 2 · Publicado 2024-07-11 · Atualizado 2025-11-07 · CVE-2024-37151

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do Suricata anteriores à 6.0.20

Versões do Suricata anteriores à 7.0.6

Descrição

O Suricata é um sistema de detecção de intrusões de rede, um sistema de prevenção de intrusões e um mecanismo de monitoramento de segurança de rede. O tratamento incorreto de múltiplos pacotes fragmentados que utilizam o mesmo valor de ID de IP pode levar à falha na remontagem dos pacotes, o que pode resultar na contornamento das políticas.

Recomendações

Atualize para a versão 7.0.6 ou 6.0.20.

Ao utilizar o af-packet, habilite o defrag para reduzir o alcance do problema.

Exploit

Correção

Improper Check for Exceptional Conditions

Enumeração de Fraquezas

CWE-754

Identificadores relacionados

ALT-PU-2025-14099

CVE-2024-37151

DLA-4103-1

GHSA-QRP7-G66M-PX24

MGASA-2024-0306

OPENSUSE-SU-2025:15394-1

ROSA-SA-2025-2578

Produtos afetados

Alt Linux

Debian

Suricata

Referências · 55

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/37xxx/CVE-2024-37151.json · Exploit
• https://github.com/OISF/suricata/security/advisories/GHSA-qrp7-g66m-px24 · Aviso do Fabricante
• https://github.com/OISF/suricata/commit/9d5c4273cb7e5ca65f195f7361f0d848c85180e0 · Correção
• https://github.com/OISF/suricata/commit/aab7f35c76721df19403a7c0c0025feae12f3b6b · Correção
• https://suse.com/security/cve/CVE-2024-47188 · Nota
• https://suse.com/security/cve/CVE-2024-45797 · Nota
• https://osv.dev/vulnerability/CVE-2024-37151 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2024-37151 · Nota de Segurança
• https://suse.com/security/cve/CVE-2024-47187 · Nota
• https://ubuntu.com/security/CVE-2024-37151 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2024-23839 · Nota
• https://t.me/cvedetector/659 · Publicação no Telegram
• https://suse.com/security/cve/CVE-2024-23836 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2025:15394-1 · Aviso do Fabricante
• https://t.me/cvenotify/85862 · Publicação no Telegram