2025-0007: Suricata: Mehrere Schwachstellen ermöglichen nicht spezifizierte Angriffe

Historie:

Version 1 (2025-01-06 10:50)

Neues Advisory

Betroffene Software

Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um nicht spezifizierte Angriffe durchzuführen. Zwei der referenzierten Schwachstellen werden vom Hersteller als kritisch bewertet.

Der Hersteller bietet die Version 7.0.8 als Sicherheitsupdate an.

Fedora hat Sicherheitsupdates für Fedora 40 und 41 sowie Fedora EPEL 8 und 9 in Form des Pakets 'suricata-7.0.8-1' im Status 'testing' veröffentlicht, um die Schwachstellen zu schließen.

Schwachstellen:

CVE-2024-55605

Schwachstelle in Suricata ermöglicht nicht spezifizierte Angriffe

CVE-2024-55626

Schwachstelle in Suricata ermöglicht Denial-of-Service-Angriff

CVE-2024-55627

Schwachstelle in Suricata ermöglicht nicht spezifizierte Angriffe

CVE-2024-55628

Schwachstelle in Suricata ermöglicht nicht spezifizierte Angriffe

CVE-2024-55629

Schwachstelle in Suricata ermöglicht nicht spezifizierte Angriffe

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.