リモートホストにインストールされている OISF Suricata のバージョンは 6.0.19 より前、または 7.0.5 より前の 7.x です。そのため、以下の複数の脆弱性の影響を受けます。 

  - 次の変換のいずれかに対する大きな入力バッファにより、スタックオーバーフローが発生し、Suricata がクラッシュする可能性があります。to_lowercase、to_uppercase、strip_whitespace、compress_whitespace、dotprefix、header_lowercase、strip_pseudo_headers、url_decode、xor (CVE-2024-55605)     
  - 起動時に Suricata に提供される大きな BPF フィルターファイルにより、Suricata 起動時にバッファオーバーフローが発生する可能性があります。(CVE-2024-55626)     
  - 特別に細工された TCP ストリームが、符号なし整数アンダーフローによる memset の初期化中にゼロフィルされる際に、非常に大きなバッファオーバーフローを引き起こす可能性があります。(CVE-2024-55627)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Suricata は、ネットワーク侵入検知システム、侵入防止システム、ネットワークセキュリティ監視エンジンです。 7.0.8より前、特別に細工された TCP ストリームは、符号なし整数アンダーフローによる memset での初期化中にゼロで埋められる際に、非常に大きなバッファオーバーフローを引き起こす可能性があります。この問題はSuricata で対処されています 7.0.8。 （CVE-2024-55627）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of OISF Suricata installed on the remote host is prior to 6.0.19 or 7.x prior to 7.0.5. It is, therefore, affected by multiple vulnerabilities: 

  - A large input buffer to one of the following transforms can lead to a stack overflow causing Suricata to     crash in the following transforms: to_lowercase, to_uppercase, strip_whitespace, compress_whitespace, dotprefix,     header_lowercase, strip_pseudo_headers, url_decode, xor (CVE-2024-55605)     
  - A large BPF filter file provided to Suricata at startup can lead to a buffer overflow at Suricata startup.     (CVE-2024-55626)     
  - A specially crafted TCP stream can lead to a very large buffer overflow while being zero-filled during     initialization with memset due to an unsigned integer underflow. (CVE-2024-55627)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security     Monitoring engine. Prior to 7.0.8, a specially crafted TCP stream can lead to a very large buffer overflow     while being zero-filled during initialization with memset due to an unsigned integer underflow. The issue     has been addressed in Suricata 7.0.8. (CVE-2024-55627)

Note that Nessus relies on the presence of the package as reported by the vendor.

遠端主機上安裝的 OISF Suricata 版本低於 6.0.19，或為低於 7.0.5 的 7.x 版。因此會受到多個弱點影響： 

  - 下列其中一個轉換的大型輸入緩衝區可導致堆疊溢位，進而造成 Suricata 在下列轉換中損毀：to_lowercase、to_uppercase、strip_whitespace、compress_whitespace、dotprefix、header_lowercase、strip_pseudo_headers、url_decode、xor (CVE-2024-55605)     
  - 在啟動時提供給 Suricata 的大型 BPF 篩選檔案可導致 Suricata 啟動時發生緩衝區溢位。(CVE-2024-55626)     
  - 在使用 memset 初始化期間，特製的 TCP 資料流可導致非常大的緩衝區溢位，這是因為無正負號的整數反向溢位而造成零填補。(CVE-2024-55627)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 OISF Suricata 低于 6.0.19 版或为低于 7.0.5 的 7.x 版。因此，该软件受到多个漏洞的影响： 

  - 下面其中一项转换的大型输入缓冲区可导致堆栈溢出，从而造成 Suricata 在以下转换中崩溃：to_lowercase、to_uppercase、strip_whitespace、compress_whitespace、dotprefix、header_lowercase、strip_pseudo_headers、url_decode、xor (CVE-2024-55605)     
  - 启动时提供给 Suricata 的大型 BPF 过滤器文件可导致 Suricata 启动时发生缓冲区溢出。(CVE-2024-55626)     
  - 在使用 memset 初始化期间，通过特别构建的 TCP 流可以造成非常严重的缓冲区溢出，这是因为无符号整数下溢导致零填充。(CVE-2024-55627)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Suricata 是一種網路入侵偵測系統、入侵防護系統和網路安全性監控引擎。在 7.0.8之前的版本中，在使用 memset 初始化期間進行零填補時，特製的 TCP 資料流可能會導致非常大的緩衝區溢位，這是因為無正負號的整數反向溢位所導致。此問題已在 Suricata 7.0.8中解決。 (CVE-2024-55627)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Suricata 是一种网络入侵检测系统、入侵防御系统和网络安全监控引擎。在 7.0.8之前，在使用 memset 初始化期间进行零填充时，特别构建的 TCP 流可导致非常大的缓冲区溢出，这是因为无符号整数下溢所致。此问题已在 Suricata 中解决 7.0.8。 (CVE-2024-55627)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	Name	Product	Family	Published	Updated	Severity
214272	Suricata < 7.0.8 の複数の脆弱性	Nessus	Misc.	1/16/2025	4/17/2025	high
231375	Linux Distros のパッチ未適用の脆弱性: CVE-2024-55627	Nessus	Misc.	3/6/2025	3/6/2025	medium
214272	Suricata < 7.0.8 Multiple Vulnerabilities	Nessus	Misc.	1/16/2025	4/17/2025	high
231375	Linux Distros Unpatched Vulnerability : CVE-2024-55627	Nessus	Misc.	3/6/2025	3/6/2025	medium
214272	Suricata < 7.0.8 多個弱點	Nessus	Misc.	1/16/2025	4/17/2025	high
214272	Suricata < 7.0.8 多个漏洞	Nessus	Misc.	1/16/2025	4/17/2025	high
231375	Linux Distros 未修補弱點：CVE-2024-55627	Nessus	Misc.	3/6/2025	3/6/2025	medium
231375	Linux Distros 未修补的漏洞: CVE-2024-55627	Nessus	Misc.	3/6/2025	3/6/2025	medium

Detections

Analytics

Plugins Search

high

medium

high

medium

high

high

medium

medium