CVE-2024-45796

Nome do software vulnerável e versões afetadas:

Versões do Suricata anteriores à 7.0.7

Descrição:

O Suricata é um sistema de detecção de intrusões de rede, um sistema de prevenção de intrusões e um mecanismo de monitoramento de segurança de rede. Um erro lógico durante a remontagem de fragmentos pode levar à falha na remontagem de tráfego válido. Um invasor poderia criar pacotes para provocar esse comportamento.

Recomendações:

Para versões anteriores à 7.0.7, atualize para a versão 7.0.7 para resolver o problema. Como solução temporária, considere restringir o tratamento de pacotes fragmentados até que a atualização seja aplicada.