CVE-2024-55628highCWE-405CWE-779

CVE-2024-55628: fallo de gravedad alta en OISF suricata

Suricata oversized resource names utilizing DNS name compression can lead to resource starvation

Publicada el

Seguir esta CVE+ Monitorear suricata+ Monitorear suricata

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.5epss 0.7%
En resumen

El analizador de DNS de Suricata puede ser engañado usando técnicas de compresión para crear nombres de host extremadamente grandes a partir de mensajes diminutos, haciendo que el sistema desperdicie recursos decodificándolos y generando archivos de registro enormes. Esto puede ralentizar o bloquear el monitoreo de seguridad.

Detalle técnico

La explotación de compresión de nombres DNS permite que atacantes remotos elaboren pequeños paquetes DNS con punteros comprimidos que se expanden en nombres de host muy grandes, eludiendo límites de recursos insuficientes y causando denegación de servicio mediante agotamiento de CPU y memoria durante la decodificación y registro de paquetes DNS.

Resumen generado y traducido por IA a partir de la descripción oficial.
Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. Prior to version 7.0.8, DNS resource name compression can lead to small DNS messages containing very large hostnames which can be costly to decode, and lead to very large DNS log records. While there are limits in place, they were too generous. The issue has been addressed in Suricata 7.0.8.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Productos afectados
OISF · suricata
CVEs relacionadas — OISF suricata

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-45769HIGHikev2: unbounded client transform storage can lead to resource exhaustionEPSS 1.8%CVE-2024-38535HIGHSuricata http2: oom from duplicate headersEPSS 1.2%CVE-2024-23836HIGHcrafted traffic can cause denial of serviceEPSS 1.2%CVE-2024-55627MEDIUMSuricata segfault on StreamingBufferSlideToOffsetWithRegionsEPSS 1.0%CVE-2024-32663HIGHSuricata 's http2 parser contains an improper compressed header handling can lead to resource starvationEPSS 1.0%CVE-2024-23835HIGHSuricata's pgsql: memory exhaustion use on record parsingEPSS 0.9%