CVE-2024-32663highCWE-400CWE-770

CVE-2024-32663: fallo de gravedad alta en OISF suricata

Suricata 's http2 parser contains an improper compressed header handling can lead to resource starvation

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear suricata+ Monitorear suricata

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.5epss 1.0%
En resumen

El parser HTTP/2 de Suricata tiene una falla donde pequeñas cantidades de tráfico malformado pueden hacer que el sistema consuma memoria excesiva, potencialmente crasheándolo o dejándolo sin respuesta. Esto ocurre porque el parser no maneja adecuadamente encabezados comprimidos.

Detalle técnico

La vulnerabilidad existe en la lógica de descompresión de encabezados HTTP/2 (CWE-400: Consumo Incontrolado de Recursos, CWE-770: Asignación de Recursos Sin Límites o Limitación). Un atacante puede enviar tráfico HTTP/2 mínimo con encabezados comprimidos malformados que desencadenan asignación desproporcionada de memoria en versiones de Suricata anteriores a 7.0.5 y 6.0.19, causando denegación de servicio por agotamiento de recursos.

Resumen generado y traducido por IA a partir de la descripción oficial.
Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. Prior to 7.0.5 and 6.0.19, a small amount of HTTP/2 traffic can lead to Suricata using a large amount of memory. The issue has been addressed in Suricata 7.0.5 and 6.0.19. Workarounds include disabling the HTTP/2 parser and reducing `app-layer.protocols.http2.max-table-size` value (default is 65536).
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Productos afectados
OISF · suricata
CVEs relacionadas — OISF suricata

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-45769HIGHikev2: unbounded client transform storage can lead to resource exhaustionEPSS 1.8%CVE-2024-38535HIGHSuricata http2: oom from duplicate headersEPSS 1.2%CVE-2024-23836HIGHcrafted traffic can cause denial of serviceEPSS 1.2%CVE-2024-55627MEDIUMSuricata segfault on StreamingBufferSlideToOffsetWithRegionsEPSS 1.0%CVE-2024-23835HIGHSuricata's pgsql: memory exhaustion use on record parsingEPSS 0.9%CVE-2024-38536HIGHSuricata http/range: NULL-ptr deref when http.memcap is reachedEPSS 0.9%