CVE-2024-23839

Suricata http: heap use after free with http.request_header and http.response_header keywords

CVSS 7.1 HIGHEPSS 0.8%CWE-416

Em resumo

O Suricata, uma ferramenta de segurança de rede, tem um bug de memória onde tráfego especialmente criado pode causar falha ou comportamento imprevisível se as regras verificarem cabeçalhos HTTP. Isso afeta a capacidade da ferramenta de monitorar e proteger redes.

Detalhe técnico

Uma vulnerabilidade use-after-free em heap (CWE-416) existe no Suricata anterior à versão 7.0.3 ao processar cabeçalhos HTTP com as palavras-chave http.request_header ou http.response_header. Tráfego de rede malicioso ou especialmente criado pode causar corrupção de memória, levando a divulgação de informações ou negação de serviço. A vulnerabilidade requer que as palavras-chave vulneráveis estejam presentes em configurações de ruleset ativas.

Resumo gerado e traduzido por IA a partir da descrição oficial.

Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. Prior to 7.0.3, specially crafted traffic can cause a heap use after free if the ruleset uses the http.request_header or http.response_header keyword. The vulnerability has been patched in 7.0.3. To work around the vulnerability, avoid the http.request_header and http.response_header keywords.

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H

Produtos afetados

OISF · suricata

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://github.com/OISF/suricata/commit/cd731fcaf42e5f7078c9be643bfa0cee2ad53e8f https://github.com/OISF/suricata/security/advisories/GHSA-qxj6-hr2p-mmc7 https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/GOCOBFUTIFHOP2PZOH4ENRFXRBHIRKK4/https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/ZXJIT7R53ZXROO3I256RFUWTIW4ECK6P/https://redmine.openinfosecfoundation.org/issues/6657