The version of OISF Suricata installed on the remote host is prior to 6.0.19 or 7.x prior to 7.0.5. It is, therefore, affected by multiple vulnerabilities: 

  - In affected versions, specially crafted traffic or datasets can cause a limited buffer overflow.     (CVE-2024-32664)     
  - In affected versions, a small amount of HTTP/2 traffic can lead to Suricata using a large amount of memory.
    (CVE-2024-32663)     
  - In affected versions, various problems in handling of fragmentation anomalies can lead to mis-detection of rules     and policy. (CVE-2024-32867)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security     Monitoring engine. Prior to 7.0.5 and 6.0.19, various problems in handling of fragmentation anomalies can     lead to mis-detection of rules and policy. This vulnerability is fixed in 7.0.5 or 6.0.19.
    (CVE-2024-32867)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートホストにインストールされている OISF Suricata のバージョンは 6.0.19 より前、または 7.0.5 より前の 7.x です。そのため、以下の複数の脆弱性の影響を受けます。 

  - 影響を受けるバージョンでは、特別に細工されたトラフィックまたはデータセットが、限定的なバッファオーバーフローを引き起こす可能性があります。(CVE-2024-32664)     
  - 影響を受けるバージョンでは、少量の HTTP/2 トラフィックが、Suricata が大量のメモリを使用することにつながる可能性があります。
    (CVE-2024-32663)     
  - 影響を受けるバージョンでは、フラグメンテーション異常の処理におけるさまざまな問題により、ルールとポリシーの誤検出につながる可能性があります。(CVE-2024-32867)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Suricata は、ネットワーク侵入検知システム、侵入防止システム、ネットワークセキュリティ監視エンジンです。 7.0.5 および 6.0.19より前のバージョンでは、フラグメンテーション異常の処理におけるさまざまな問題が、ルールとポリシーの誤検出につながる可能性があります。この脆弱性は、 7.0.5 または 6.0.19で修正されています。
    (CVE-2024-32867)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Suricata 是一种网络入侵检测系统、入侵防御系统和网络安全监控引擎。在 7.0.5 和 6.0.19之前，处理碎片异常时的多种问题可导致规则和策略的误检测。此漏洞在 7.0.5 或 6.0.19中已修复。
    (CVE-2024-32867)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機上安裝的 OISF Suricata 版本低於 6.0.19，或為低於 7.0.5 的 7.x 版。因此，會受到多個弱點影響： 

  - 在受影響的版本中，特製的流量或資料集可造成有限的緩衝區溢位。(CVE-2024-32664)     
  - 在受影響的版本中，少量的 HTTP/2 流量可導致 Suricata 使用大量記憶體。
    (CVE-2024-32663)     
  - 在受影響的版本中，處理片段異常時發生的多種問題可導致錯誤偵測規則和原則。(CVE-2024-32867)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 OISF Suricata 低于 6.0.19 版或为低于 7.0.5 的 7.x 版。因此，它受到多个漏洞影响： 

  - 在受影响的版本中，特别构建的流量或数据集可造成受限缓冲区溢出。(CVE-2024-32664)     
  - 在受影响的版本中，少量 HTTP/2 流量可导致 Suricata 使用大量内存。
    (CVE-2024-32663)     
  - 在受影响的版本中，处理碎片异常时发生的多种问题可导致遗漏检测规则和策略。(CVE-2024-32867)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Suricata 是一種網路入侵偵測系統、入侵防護系統和網路安全性監控引擎。在 7.0.5 和 6.0.19之前的版本中，處理片段異常時發生的多種問題可導致錯誤偵測規則和原則。此弱點已在 7.0.5 或 6.0.19中修正。
    (CVE-2024-32867)

請注意，Nessus 依賴供應商報告的套件存在。

An update of the suricata package has been released.

ID	Name	Product	Family	Published	Updated	Severity
206344	Suricata 6.x < 6.0.19 / 7.x < 7.0.5 Multiple Vulnerabilities	Nessus	Misc.	8/30/2024	1/17/2025	high
228224	Linux Distros Unpatched Vulnerability : CVE-2024-32867	Nessus	Misc.	3/5/2025	3/5/2025	medium
206344	Suricata 6.x < 6.0.19/7.x < 7.0.5 の複数の脆弱性	Nessus	Misc.	8/30/2024	1/17/2025	high
228224	Linux Distros のパッチ未適用の脆弱性: CVE-2024-32867	Nessus	Misc.	3/5/2025	3/5/2025	medium
228224	Linux Distros 未修补的漏洞: CVE-2024-32867	Nessus	Misc.	3/5/2025	3/5/2025	medium
206344	Suricata 6.x < 6.0.19 / 7.x < 7.0.5 多個弱點	Nessus	Misc.	8/30/2024	1/17/2025	high
206344	Suricata 6.x < 6.0.19 / 7.x < 7.0.5 多个漏洞	Nessus	Misc.	8/30/2024	1/17/2025	high
228224	Linux Distros 未修補弱點：CVE-2024-32867	Nessus	Misc.	3/5/2025	3/5/2025	medium
204367	Photon OS 4.0: Suricata PHSA-2024-4.0-0606	Nessus	PhotonOS Local Security Checks	7/24/2024	1/17/2025	high
204571	Photon OS 5.0: Suricata PHSA-2024-5.0-0267	Nessus	PhotonOS Local Security Checks	7/24/2024	1/17/2025	high

Detections

Analytics

Plugins Search

high

medium

high

medium

medium

high

high

medium

high

high