Clouditera

O Suricata é um sistema de Detecção de Intrusão de rede, Sistema de Prevenção de Intrusão e motor de Monitoramento de Segurança de Rede. O arquivo `src/datasets-context-json.c` assume incorretamente que uma `value key` de conjunto de dados JSON ou NDJSON configurada sempre resolve para uma string. Se um conjunto de dados ou feed de regras contiver um valor que não seja uma string para essa chave, isso pode causar uma desreferência de ponteiro NULL—uma condição em que o software tenta ler dados de um endereço de memória que é nulo—durante a inicialização, modo de teste de configuração ou recarregamento de regras. Isso resulta no travamento do aplicativo antes do início do processamento de tráfego.

O parser FTP em `src/app-layer-ftp.c` lida incorretamente com comandos RETR ou STOR quando enviados antes da negociação PORT ou PASV. Em vez de tratar isso como um evento de protocolo recuperável, o sistema o marca como um erro fatal de camada de aplicação. Este estado fatal desativa a análise da camada de aplicação FTP para o restante do fluxo TCP, permitindo que comandos subsequentes evitem regras e logs dependentes do parser. No modo IPS, o sistema descarta o fluxo completamente.

Um problema foi identificado no Suricata que requer uma atualização de segurança.

Um problema de lógica existe no componente `webrtcbin`. A função ` check sdp crypto()` utiliza uma condição booleana invertida, levando o sistema a aceitar ofertas ou respostas de Session Description Protocol (SDP) remotas que não possuem o atributo obrigatório `a=fingerprint`, enquanto rejeita aquelas que o incluem corretamente. Um invasor capaz de interceptar e modificar mensagens de sinalização WebRTC pode ignorar a vinculação de impressão digital do certificado Datagram Transport Layer Security (DTLS) no nível do SDP, o que reduz a proteção contra ataques de man-in-the-middle em fluxos de mídia.