Suricata eve/alert: http1 xff handling can lead to denial of service
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
La forma en que Suricata procesa los encabezados X-Forwarded-For (XFF) en alertas HTTP puede hacer que el sistema sea muy lento al procesar cierto tipo de tráfico de red. Un atacante puede degradar el desempeño del monitoreo al enviar solicitudes especialmente construidas.
La vulnerabilidad existe en el módulo eve/alert de Suricata, donde el procesamiento ineficiente de encabezados XFF, especialmente para alertas no asociadas a una transacción HTTP, puede causar negación de servicio por degradación severa del desempeño. Un atacante puede explotar esto enviando tráfico HTTP con encabezados XFF que activen la ruta de código ineficiente, causando agotamiento de recursos en el sistema IDS/IPS.