Suricata http2: oom from duplicate headers
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 7.5epss 1.2%
probabilidade de exploração
1.2%top 36% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo
Suricata pode ficar sem memória e parar de funcionar ao processar tráfego HTTP/2 mal-formado com cabeçalhos duplicados. Isso interrompe a monitoração de segurança da rede e a detecção de ameaças.
Detalhe técnico
Existe uma vulnerabilidade de esgotamento de memória no analisador HTTP/2 do Suricata ao processar cabeçalhos duplicados em pacotes malformados. Um atacante pode enviar tráfego HTTP/2 malicioso para causar consumo excessivo de memória, resultando em negação de serviço. Afeta versões anteriores a 6.0.20 e 7.0.6.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. Suricata can run out of memory when parsing crafted HTTP/2 traffic. Upgrade to 6.0.20 or 7.0.6.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
OISF · suricataReferências
https://github.com/OISF/suricata/commit/62d5cac1b8483d5f9d2b79833a4e59f5d80129b7https://github.com/OISF/suricata/commit/c82fa5ca0d1ce0bd8f936e0b860707a6571373b2https://github.com/OISF/suricata/security/advisories/GHSA-cg8j-7mwm-v563https://redmine.openinfosecfoundation.org/issues/7104https://redmine.openinfosecfoundation.org/issues/7105https://redmine.openinfosecfoundation.org/issues/7112