ГлавнаяБаза уязвимостей БДУ → BDU:2018-00261
7.8высокая

BDU:2018-00261

Уязвимость компонента DetectEngineContentInspection системы обнаружения и предотвращения вторжений Suricata, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2018-02-21
Описание

Уязвимость компонента DetectEngineContentInspection системы обнаружения и предотвращения вторжений Suricata связана с ошибками в настройках безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с использованием специально сформированного сетевого трафика, вызывающего большое количество лишних проверок содержимого

Затрагиваемое ПО и версии
Suricata IDS (3)Suricata (3)
Способ устранения

Обновление программного обеспечения до 4 или более поздней версии

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://www.ptsecurity.com/ru-ru/research/threatscape/pt-2017-55/https://github.com/OISF/suricata/pull/2680/commits/47afc577ff763150f9b47f10331f5ef9eb847a57https://redmine.openinfosecfoundation.org/issues/2231
Проверьте безопасность своего сайта и почты → Полная проверка домена