CVE-2024-47188
Publiée le 2024-10-16 · Dernière modification le 2026-06-17
Les versions de Suricata antérieures à la 7.0.7 sont vulnérables à une attaque par déni de service en raison du comportement prévisible de sa table de hachage. Un attaquant distant non authentifié peut envoyer un trafic réseau spécifiquement conçu pour forcer le regroupement des données dans un seul compartiment de hachage, dégradant ainsi gravement les performances du système. Comme cela ne nécessite aucun privilège particulier ni interaction de l'utilisateur, l'attaque peut être exécutée facilement via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. Prior to version 7.0.7, missing initialization of the random seed for "thash" leads to byte-range tracking having predictable hash table behavior. This can lead to an attacker forcing lots of data into a single hash bucket, leading to severe performance degradation. This issue has been addressed in 7.0.7.