There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - In Suricata before 6.0.13 (when there is an adversary who controls an external source of rules), a dataset
    filename, that comes from a rule, may trigger absolute or relative directory traversal, and lead to write
    access to a local filesystem. This is addressed in 6.0.13 by requiring allow-absolute-filenames and allow-
    write (in the datasets rules configuration section) if an installation requires traversal/writing in this
    situation. (CVE-2023-35852)

  - In Suricata before 6.0.13, an adversary who controls an external source of Lua rules may be able to
    execute Lua code. This is addressed in 6.0.13 by disabling Lua unless allow-rules is true in the security
    lua configuration section. (CVE-2023-35853)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 6.0.13 之前的 Suricata 中，控制 Lua 規則外部來源的攻擊者或許能夠執行 Lua 程式碼。此問題已在 6.0.13 中透過停用 Lua 解決，除非安全性 lua 組態區段中的允許規則為 true。(CVE-2023-35853)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 6.0.13 之前的 Suricata 版本中，控制 Lua 规则的外部源的攻击者可能会执行 Lua 代码。此问题已在 6.0.13 中通过禁用 Lua 解决，除非安全 lua 配置部分中的 allow-rules 为 true。(CVE-2023-35853)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 6.0.13より前の Suricata では、Lua ルールの外部ソースをコントロールする攻撃者が、Lua コードを実行できる可能性があります。これは、セキュリティ lua 設定セクションで許可ルールが true でない限り、Lua を無効にすることで、6.0.13 で対処されています。(CVE-2023-35853)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

An update of the suricata package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Suricata before 6.0.13, an adversary who controls an external source of Lua rules may be able to     execute Lua code. This is addressed in 6.0.13 by disabling Lua unless allow-rules is true in the security     lua configuration section. (CVE-2023-35853)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
407293	Alpine: multiple suricata packages: security update to 6.0.15-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	10/31/2023	7/2/2026	critical
407293	Alpine: multiple suricata packages: security update to 6.0.15-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	10/31/2023	7/2/2026	critical
226425	Linux Distros 未修補的弱點：CVE-2023-35853	Nessus	Misc.	3/5/2025	10/30/2026	critical
226425	Linux Distros 未修补的漏洞：CVE-2023-35853	Nessus	Misc.	3/5/2025	10/30/2026	critical
226425	Linux Distros のパッチ未適用の脆弱性: CVE-2023-35853	Nessus	Misc.	3/5/2025	10/30/2026	critical
203628	Photon OS 5.0: Suricata PHSA-2023-5.0-0091	Nessus	PhotonOS Local Security Checks	7/23/2024	10/14/2026	critical
226425	Linux Distros Unpatched Vulnerability : CVE-2023-35853	Nessus	Misc.	3/5/2025	10/30/2026	critical
204516	Photon OS 4.0: Suricata PHSA-2023-4.0-0468	Nessus	PhotonOS Local Security Checks	7/24/2024	11/2/2026	critical
332356	Photon OS 5.0: Suricata PHSA-2023-5.0-91-0091	Nessus	PhotonOS Local Security Checks	8/5/2026	11/2/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical