Vulnerabilidad en Suricata (CVE-2024-55629)

Gravedad CVSS v3.1:

ALTA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

06/01/2025

Última modificación:

31/03/2025

Descripción

Suricata es un sistema de detección de intrusiones de red, un sistema de prevención de intrusiones y un motor de monitoreo de seguridad de red. Antes de la versión 7.0.8, los flujos TCP con datos urgentes TCP (datos fuera de banda) pueden provocar que Suricata analice los datos de manera diferente a las aplicaciones en los endpoints TCP, lo que puede generar posibles evasiones. Suricata 7.0.8 incluye opciones para permitir que los usuarios configuren cómo gestionar los datos urgentes TCP. En el modo IPS, puede usar una regla como drop tcp any any -&gt; any any (sid:1; tcp.flags:U*;) para descartar todos los paquetes con el indicador de urgencia establecido.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 7.50 ALTA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Ninguno