PT-2025-29086
CVE-2025-53538
·
تاريخ النشر
2025-07-10
·
تاريخ التحديث
2025-11-07
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Suricata 7.0.10 وما دونها
إصدارات Suricata من 8.0.0-beta1 حتى 8.0.0-rc1
الوصف
يتأثر Suricata، وهو محرك IDS و IPS و NSM للشبكات، بمشكلة تتمثل في أن المعالجة غير الصحيحة للبيانات في الدفق 0 من HTTP/2 قد تؤدي إلى استخدام الذاكرة بشكل غير خاضع للرقابة، مما قد يؤدي إلى فقدان الرؤية.
التوصيات
إصدارات Suricata الأقدم من 7.0.11: قم بتعطيل محلل HTTP/2.
إصدارات Suricata الأقدم من 7.0.11: استخدم توقيعًا مثل
drop http2 any any -> any any (frame:http2.hdr; byte test:1,=,0,3; byte test:4,=,0,5; sid: 1;) للتخفيف من حدة المشكلة.إصدارات Suricata الأقدم من 8.0.0: قم بتعطيل محلل HTTP/2.
إصدارات Suricata الأقدم من 8.0.0: استخدم توقيعًا مثل
drop http2 any any -> any any (frame:http2.hdr; byte test:1,=,0,3; byte test:4,=,0,5; sid: 1;) للتخفيف من حدة المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾