PT-2024-31777

CVE-2024-45796

·

تاريخ النشر

2024-10-16

·

تاريخ التحديث

2026-10-31

الوصف من

CVSS 3.1
5.3
متوسطة
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Name of the Vulnerable Software and Affected Versions: Suricata versions prior to 7.0.7
Description: Suricata is a network Intrusion Detection System, Intrusion Prevention System, and Network Security Monitoring engine. A logic error during fragment reassembly can lead to failed reassembly for valid traffic. An attacker could craft packets to trigger this behavior.
Recommendations: For versions prior to 7.0.7, update to version 7.0.7 to resolve the issue. As a temporary workaround, consider restricting the handling of fragmented packets until the update is applied.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
GHSA-MF6R-3XP2-V7XG
ALT-PU-2025-14099
CLEANSTART-2024-PX20365
DLA-4103-1
OPENSUSE-SU-2025:15394-1
ROSA-SA-2025-2579
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾