2018-2473: Suricata: Mehrere Schwachstellen ermöglichen u. a. verschiedene Denial-of-Service-Angriffe

Historie:

Version 1 (2018-12-05 12:30): Neues Advisory

Betroffene Software

Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in Suricata ermöglichen einem entfernten, nicht authentisierten Angreifer die Durchführung von Denial-of-Service (DoS)-Angriffen, die Darstellung falscher Informationen und das Umgehen von Sicherheitsvorkehrungen.

Für Debian Jessie (LTS) steht ein Sicherheitsupdate zur Behebung der Schwachstellen in 'suricata' bereit.

Schwachstellen:

CVE-2017-15377

Schwachstelle in Suricata ermöglicht Denial-of-Service-Angriff

CVE-2017-7177

Schwachstelle in Suricata ermöglicht Darstellung falscher Informationen

CVE-2018-6794

Schwachstelle in Suricata ermöglicht Umgehen von Sicherheitsvorkehrungen

SURICATA-BUG-ID-2022