The version of OISF Suricata installed on the remote host is prior to 6.0.19 or 7.x prior to 7.0.5. It is, therefore, affected by multiple vulnerabilities: 

  - In affected versions, specially crafted traffic or datasets can cause a limited buffer overflow.     (CVE-2024-32664)     
  - In affected versions, a small amount of HTTP/2 traffic can lead to Suricata using a large amount of memory.
    (CVE-2024-32663)     
  - In affected versions, various problems in handling of fragmentation anomalies can lead to mis-detection of rules     and policy. (CVE-2024-32867)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている OISF Suricata のバージョンは 6.0.19 より前、または 7.0.5 より前の 7.x です。そのため、以下の複数の脆弱性の影響を受けます。 

  - 影響を受けるバージョンでは、特別に細工されたトラフィックまたはデータセットが、限定的なバッファオーバーフローを引き起こす可能性があります。(CVE-2024-32664)     
  - 影響を受けるバージョンでは、少量の HTTP/2 トラフィックが、Suricata が大量のメモリを使用することにつながる可能性があります。
    (CVE-2024-32663)     
  - 影響を受けるバージョンでは、フラグメンテーション異常の処理におけるさまざまな問題により、ルールとポリシーの誤検出につながる可能性があります。(CVE-2024-32867)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Suricata は、ネットワーク侵入検知システム、侵入防止システム、ネットワークセキュリティ監視エンジンです。 7.0.5 および 6.0.19より前では、特別に細工されたトラフィックまたはデータセットが、限定されたバッファオーバーフローを引き起こす可能性があります。この脆弱性は 7.0.5 および 6.0.19で修正されています。回避策には、「base64_decode」キーワードのルールを使用しない、「bytes」オプションで値を 1、2 または 5 にすること、および 7.0.xに対して、「app-layer.protocols.smtp.mime.body-md5」を false に設定することが含まれます。CVE-2024-32664

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  Suricata 是一种网络入侵检测系统、入侵防御系统和网络安全监控引擎。在 7.0.5 和 6.0.19版本中特别构建的流量或数据集可造成有限的缓冲区溢出。此漏洞已在 7.0.5 和 6.0.19中修复。变通方案包括不将 `base64_decode` 关键字与“bytes”选项的值设为 1、2 或 5 以及 7.0.x将“app-layer.protocols.smtp.mime.body-md5”设置为 false 一起使用规则。 (CVE-2024-32664)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Suricata 是一個網路入侵偵測系統、入侵防護系統和網路安全監控引擎。在 7.0.5 與 6.0.19之前特製的流量或資料集會造成有限的緩衝區溢位。此弱點已在 7.0.5 和 6.0.19中修正。因應措施包括不使用具有 `bytes` 選項值 1、2 或 5 的 `base64_decode` 關鍵字以及針對 7.0.x的規則將 `app-layer.protocols.smtp.mime.body-md5` 設為 false。 (CVE-2024-32664)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security     Monitoring engine. Prior to 7.0.5 and 6.0.19, specially crafted traffic or datasets can cause a limited     buffer overflow. This vulnerability is fixed in 7.0.5 and 6.0.19. Workarounds include not use rules with     `base64_decode` keyword with `bytes` option with value 1, 2 or 5 and for 7.0.x, setting `app-     layer.protocols.smtp.mime.body-md5` to false. (CVE-2024-32664)

Note that Nessus relies on the presence of the package as reported by the vendor.

遠端主機上安裝的 OISF Suricata 版本低於 6.0.19，或為低於 7.0.5 的 7.x 版。因此，會受到多個弱點影響： 

  - 在受影響的版本中，特製的流量或資料集可造成有限的緩衝區溢位。(CVE-2024-32664)     
  - 在受影響的版本中，少量的 HTTP/2 流量可導致 Suricata 使用大量記憶體。
    (CVE-2024-32663)     
  - 在受影響的版本中，處理片段異常時發生的多種問題可導致錯誤偵測規則和原則。(CVE-2024-32867)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

An update of the suricata package has been released.

远程主机上安装的 OISF Suricata 低于 6.0.19 版或为低于 7.0.5 的 7.x 版。因此，它受到多个漏洞影响： 

  - 在受影响的版本中，特别构建的流量或数据集可造成受限缓冲区溢出。(CVE-2024-32664)     
  - 在受影响的版本中，少量 HTTP/2 流量可导致 Suricata 使用大量内存。
    (CVE-2024-32663)     
  - 在受影响的版本中，处理碎片异常时发生的多种问题可导致遗漏检测规则和策略。(CVE-2024-32867)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
206344	Suricata 6.x < 6.0.19 / 7.x < 7.0.5 Multiple Vulnerabilities	Nessus	Misc.	8/30/2024	1/17/2025	high
206344	Suricata 6.x < 6.0.19/7.x < 7.0.5 の複数の脆弱性	Nessus	Misc.	8/30/2024	1/17/2025	high
228107	Linux Distros のパッチ未適用の脆弱性: CVE-2024-32664	Nessus	Misc.	3/5/2025	9/2/2025	high
228107	Linux Distros 未修补的漏洞：CVE-2024-32664	Nessus	Misc.	3/5/2025	9/2/2025	high
228107	Linux Distros 未修補的弱點：CVE-2024-32664	Nessus	Misc.	3/5/2025	9/2/2025	high
228107	Linux Distros Unpatched Vulnerability : CVE-2024-32664	Nessus	Misc.	3/5/2025	9/2/2025	high
206344	Suricata 6.x < 6.0.19 / 7.x < 7.0.5 多個弱點	Nessus	Misc.	8/30/2024	1/17/2025	high
204367	Photon OS 4.0: Suricata PHSA-2024-4.0-0606	Nessus	PhotonOS Local Security Checks	7/24/2024	1/17/2025	high
204571	Photon OS 5.0: Suricata PHSA-2024-5.0-0267	Nessus	PhotonOS Local Security Checks	7/24/2024	1/17/2025	high
206344	Suricata 6.x < 6.0.19 / 7.x < 7.0.5 多个漏洞	Nessus	Misc.	8/30/2024	1/17/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high