Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-03841

Опубликовано: 18 мар. 2025
Источник: fstec
CVSS3: 7.3
CVSS2: 7.5
EPSS Низкий

Описание

Уязвимость системы обнаружения и предотвращения вторжений Suricata связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности и выполнить произвольный код

Вендор

Сообщество свободного программного обеспечения
Fedora Project
Open Information Security Foundation
АО «Лаборатория Касперского»

Наименование ПО

Debian GNU/Linux
Fedora
Suricata
Fedora EPEL
Kaspersky Industrial CyberSecurity for Networks

Версия ПО

12 (Debian GNU/Linux)
40 (Fedora)
41 (Fedora)
до 7.0.9 (Suricata)
epel9 (Fedora EPEL)
epel8 (Fedora EPEL)
4.0.1.222 (Kaspersky Industrial CyberSecurity for Networks)
4.3.0.231 (Kaspersky Industrial CyberSecurity for Networks)

Тип ПО

Операционная система
Программное средство защиты
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 12
Fedora Project Fedora 40
Fedora Project Fedora 41

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7.5)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7.3)
Средний уровень опасности (оценка CVSS 4.0 составляет 6.9)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для Suricata:
https://forum.suricata.io/t/suricata-7-0-9-released/5495
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-29918
Для Fedora:
https://bodhi.fedoraproject.org/updates/FEDORA-2025-5fa61dc843
https://security-tracker.debian.org/tracker/CVE-2025-29918
Для Kaspersky Industrial CyberSecurity for Networks:
следовать рекомендациям по повышению защищенности системы, изложенным в документации на программное изделие
https://support.kaspersky.ru/kics-for-networks/4.5?page=main

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 19%
0.00271
Низкий

7.3 High

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVSS3: 6.2
ubuntu
больше 1 года назад

Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. A PCRE rule can be written that leads to an infinite loop when negated PCRE is used. Packet processing thread becomes stuck in infinite loop limiting visibility and availability in inline mode. This vulnerability is fixed in 7.0.9.

CVSS3: 6.2
nvd
больше 1 года назад

Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. A PCRE rule can be written that leads to an infinite loop when negated PCRE is used. Packet processing thread becomes stuck in infinite loop limiting visibility and availability in inline mode. This vulnerability is fixed in 7.0.9.

CVSS3: 6.2
debian
больше 1 года назад

Suricata is a network Intrusion Detection System, Intrusion Prevention ...

EPSS

Процентиль: 19%
0.00271
Низкий

7.3 High

CVSS3

7.5 High

CVSS2