Suricata 的 base64 包含越界写入 (CVE-2024-32664)
CVE编号
CVE-2024-32664利用情况
暂无补丁情况
N/A披露时间
2024-05-07漏洞描述
Suricata是一种网络入侵检测系统、入侵预防系统和网络安全监控引擎。在7.0.5和6.0.19版本之前，经过特殊构造的流量或数据集可能导致有限的缓冲区溢出。此漏洞已在7.0.5和6.0.19中修复。解决方法包括不使用带有`base64_decode`关键字和值为1、2或5的`bytes`选项的规则，对于7.0.x版本，将`app-layer.protocols.smtp.mime.body-md5`设置为false。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 无
- 影响范围 未更改
- 用户交互 无
- 可用性 低
- 保密性 无
- 完整性 无
| CWE-ID | 漏洞类型 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论