Описание
Уязвимость анализатора NFS системы обнаружения и предотвращения вторжений Suricata связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Вендор
АО «Лаборатория Касперского»
Open Information Security Foundation
Наименование ПО
Kaspersky Industrial CyberSecurity for Networks
Suricata
Версия ПО
4.0.1.222 (Kaspersky Industrial CyberSecurity for Networks)
4.3.0.231 (Kaspersky Industrial CyberSecurity for Networks)
до 8.0.5 (Suricata)
до 7.0.16 (Suricata)
Тип ПО
Программное средство защиты
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)
Возможные меры по устранению уязвимости
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для Suricata:
обновление до версий 7.0.16, 8.0.5 или выше:
https://suricata.io/2026/05/19/suricata-8-0-5-and-7-0-16-released/
Для Kaspersky Industrial CyberSecurity for Networks:
используйте рекомендации по повышению защищенности системы, изложенные в документации на программное изделие:
https://support.kaspersky.ru/kics-for-networks/4.5?page=main
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
- PT
- GHSA
7.5 High
CVSS3
7.8 High
CVSS2
7.5 High
CVSS3
7.8 High
CVSS2