リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、979dc373-d27d-11ee-8b84-b42e991fc52e のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Suricata チームによる報告: suricata の最終リリースで複数の脆弱性が修正されました。詳細はまだ開示されていません (CVE-2024-23835、CVE-2024-23836、CVE-2024-23837、CVE-2024-23839、CVE-2024-24568)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 979dc373-d27d-11ee-8b84-b42e991fc52e advisory.

  - Suricata team reports: Multiple vulnerabilities fixed in the last release of suricata. No details have     been disclosed yet (CVE-2024-23835, CVE-2024-23836, CVE-2024-23837, CVE-2024-23839, CVE-2024-24568)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 39 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-bd4eed8466 advisory.

  - Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security     Monitoring engine. Prior to 7.0.3, the rules inspecting HTTP2 headers can get bypassed by crafted traffic.
    The vulnerability has been patched in 7.0.3. (CVE-2024-24568)

  - Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security     Monitoring engine. Prior to versions 6.0.16 and 7.0.3, an attacker can craft traffic to cause Suricata to     use far more CPU and memory for processing the traffic than needed, which can lead to extreme slow downs     and denial of service. This vulnerability is patched in 6.0.16 or 7.0.3. Workarounds include disabling the     affected protocol app-layer parser in the yaml and reducing the `stream.reassembly.depth` value helps     reduce the severity of the issue. (CVE-2024-23836)

  - Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security     Monitoring engine. Prior to version 7.0.3, excessive memory use during pgsql parsing could lead to OOM-     related crashes. This vulnerability is patched in 7.0.3. As workaround, users can disable the pgsql app     layer parser. (CVE-2024-23835)

  - LibHTP is a security-aware parser for the HTTP protocol. Crafted traffic can cause excessive processing     time of HTTP headers, leading to denial of service. This issue is addressed in 0.5.46. (CVE-2024-23837)

  - Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security     Monitoring engine. Prior to 7.0.3, specially crafted traffic can cause a heap use after free if the     ruleset uses the http.request_header or http.response_header keyword. The vulnerability has been patched     in 7.0.3. To work around the vulnerability, avoid the http.request_header and http.response_header     keywords. (CVE-2024-23839)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 39 ホストには、FEDORA-2024-bd4eed8466 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Suricata は、ネットワーク侵入検知システム、侵入防止システム、ネットワークセキュリティ監視エンジンです。7.0.3 より前では、HTTP2 ヘッダーを検査するルールは、細工されたトラフィックによってバイパスされる可能性があります。
    この脆弱性はバージョン 7.0.3 でパッチが適用されています。(CVE-2024-24568)

  - Suricata は、ネットワーク侵入検知システム、侵入防止システム、ネットワークセキュリティ監視エンジンです。バージョン 6.0.16 および 7.0.3より前では、攻撃者がトラフィックを細工し、トラフィックの処理に Suricata で必要以上に多くの CPU とメモリを使用させる可能性があります。これにより、極端な速度低下とサービス拒否が発生する可能性があります。この脆弱性は、6.0.16 または 7.0.3 でパッチが適用されています。1 つの回避策として、yaml で影響を受けるプロトコル app-layer パーサーを無効にし、stream.reassembly.depth 値を減らすことで、問題の深刻度を下げることができます。(CVE-2024-23836)

  - Suricata は、ネットワーク侵入検知システム、侵入防止システム、ネットワークセキュリティ監視エンジンです。7.0.3 より前のバージョンでは、pgsql 解析中の過剰なメモリ使用により、OOM 関連のクラッシュが引き起こされる可能性がありました。この脆弱性は 7.0.3 でパッチが適用されています。回避策として、ユーザーは pgsql アプリケーションレイヤーパーサーを無効にすることができます。(CVE-2024-23835)

  - LibHTP は、HTTP プロトコル用のセキュリティ対応パーサーです。細工されたトラフィックは、HTTP ヘッダーの過剰な処理時間を引き起こし、サービス拒否につながる可能性があります。この問題は、0.5.46 で対応しています。(CVE-2024-23837)

  - Suricata は、ネットワーク侵入検知システム、侵入防止システム、ネットワークセキュリティ監視エンジンです。7.0.3より前では、ルールセットが http.request_header または http.response_header キーワードを使用する場合、特別に細工されたトラフィックによってヒープの use-after-free が引き起こされる可能性があります。この脆弱性はバージョン 7.0.3 でパッチが適用されています。脆弱性を回避するには、http.request_header および http.response_header キーワードを避けてください。(CVE-2024-23839)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 38 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-7b063bce0a advisory.

  - Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security     Monitoring engine. Prior to 7.0.3, the rules inspecting HTTP2 headers can get bypassed by crafted traffic.
    The vulnerability has been patched in 7.0.3. (CVE-2024-24568)

  - Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security     Monitoring engine. Prior to version 7.0.3, excessive memory use during pgsql parsing could lead to OOM-     related crashes. This vulnerability is patched in 7.0.3. As workaround, users can disable the pgsql app     layer parser. (CVE-2024-23835)

  - Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security     Monitoring engine. Prior to versions 6.0.16 and 7.0.3, an attacker can craft traffic to cause Suricata to     use far more CPU and memory for processing the traffic than needed, which can lead to extreme slow downs     and denial of service. This vulnerability is patched in 6.0.16 or 7.0.3. Workarounds include disabling the     affected protocol app-layer parser in the yaml and reducing the `stream.reassembly.depth` value helps     reduce the severity of the issue. (CVE-2024-23836)

  - LibHTP is a security-aware parser for the HTTP protocol. Crafted traffic can cause excessive processing     time of HTTP headers, leading to denial of service. This issue is addressed in 0.5.46. (CVE-2024-23837)

  - Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security     Monitoring engine. Prior to 7.0.3, specially crafted traffic can cause a heap use after free if the     ruleset uses the http.request_header or http.response_header keyword. The vulnerability has been patched     in 7.0.3. To work around the vulnerability, avoid the http.request_header and http.response_header     keywords. (CVE-2024-23839)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 38 ホストには、FEDORA-2024-7b063bce0a のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Suricata は、ネットワーク侵入検知システム、侵入防止システム、ネットワークセキュリティ監視エンジンです。7.0.3 より前では、HTTP2 ヘッダーを検査するルールは、細工されたトラフィックによってバイパスされる可能性があります。
    この脆弱性はバージョン 7.0.3 でパッチが適用されています。(CVE-2024-24568)

  - Suricata は、ネットワーク侵入検知システム、侵入防止システム、ネットワークセキュリティ監視エンジンです。7.0.3 より前のバージョンでは、pgsql 解析中の過剰なメモリ使用により、OOM 関連のクラッシュが引き起こされる可能性がありました。この脆弱性は 7.0.3 でパッチが適用されています。回避策として、ユーザーは pgsql アプリケーションレイヤーパーサーを無効にすることができます。(CVE-2024-23835)

  - Suricata は、ネットワーク侵入検知システム、侵入防止システム、ネットワークセキュリティ監視エンジンです。バージョン 6.0.16 および 7.0.3より前では、攻撃者がトラフィックを細工し、トラフィックの処理に Suricata で必要以上に多くの CPU とメモリを使用させる可能性があります。これにより、極端な速度低下とサービス拒否が発生する可能性があります。この脆弱性は、6.0.16 または 7.0.3 でパッチが適用されています。1 つの回避策として、yaml で影響を受けるプロトコル app-layer パーサーを無効にし、stream.reassembly.depth 値を減らすことで、問題の深刻度を下げることができます。(CVE-2024-23836)

  - LibHTP は、HTTP プロトコル用のセキュリティ対応パーサーです。細工されたトラフィックは、HTTP ヘッダーの過剰な処理時間を引き起こし、サービス拒否につながる可能性があります。この問題は、0.5.46 で対応しています。(CVE-2024-23837)

  - Suricata は、ネットワーク侵入検知システム、侵入防止システム、ネットワークセキュリティ監視エンジンです。7.0.3より前では、ルールセットが http.request_header または http.response_header キーワードを使用する場合、特別に細工されたトラフィックによってヒープの use-after-free が引き起こされる可能性があります。この脆弱性はバージョン 7.0.3 でパッチが適用されています。脆弱性を回避するには、http.request_header および http.response_header キーワードを避けてください。(CVE-2024-23839)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
190936	FreeBSD: suricata -- 複数の脆弱性 (979dc373-d27d-11ee-8b84-b42e991fc52e)	Nessus	FreeBSD Local Security Checks	2/23/2024	2/27/2024	high
190936	FreeBSD : suricata -- multiple vulnerabilities (979dc373-d27d-11ee-8b84-b42e991fc52e)	Nessus	FreeBSD Local Security Checks	2/23/2024	2/27/2024	high
191666	Fedora 39 : suricata (2024-bd4eed8466)	Nessus	Fedora Local Security Checks	3/7/2024	3/7/2024	high
191666	Fedora 39 : suricata (2024-bd4eed8466)	Nessus	Fedora Local Security Checks	3/7/2024	3/7/2024	high
191667	Fedora 38 : suricata (2024-7b063bce0a)	Nessus	Fedora Local Security Checks	3/7/2024	3/7/2024	high
191667	Fedora 38 : suricata (2024-7b063bce0a)	Nessus	Fedora Local Security Checks	3/7/2024	3/7/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high