CVE-2024-47187
Publiée le 2024-10-16 · Dernière modification le 2026-06-17
Les moteurs de sécurité réseau Suricata antérieurs à la version 7.0.7 sont sensibles à une faille permettant d'exploiter un comportement prévisible des tables de hachage. Un attaquant non authentifié disposant d'un accès réseau peut envoyer un trafic spécialement conçu pour provoquer une utilisation excessive du processeur, entraînant un déni de service qui ralentit ou interrompt le traitement du trafic. Cette attaque est relativement facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni d'authentification préalable.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. Prior to version 7.0.7, missing initialization of the random seed for "thash" leads to datasets having predictable hash table behavior. This can lead to dataset file loading to use excessive time to load, as well as runtime performance issues during traffic handling. This issue has been addressed in 7.0.7. As a workaround, avoid loading datasets from untrusted sources. Avoid dataset rules that track traffic in rules.