2022-2862: Suricata: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2022-12-15 11:57): Neues Advisory

Betroffene Software

Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um verschiedene Denial-of-Service (DoS)-Angriffd durchzuführen, falsche Informationen darzustellen und nicht spezifizierte Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind vermutlich keine Privilegien erforderlich.

Der Hersteller informiert über die Schwachstellen und stellt die Version 6.0.9 von Suricata als Sicherheitsupdate bereit.

Für Fedora 36 und 37 sowie Fedora EPEL 9 stehen Sicherheitsupdates in Form von 'suricata-6.0.9-1'-Paketen im Status 'testing' bereit.

Schwachstellen:

SURICATA-BUG-ID-5600

Schwachstelle in Suricata ermöglicht Darstellen falscher Informationen

SURICATA-BUG-ID-5688

Schwachstelle in Suricata ermöglicht nicht spezifizierte Angriffe

SURICATA-BUG-ID-5694

Schwachstelle in Suricata ermöglicht Denial-of-Service-Angriff

SURICATA-BUG-ID-5710