CVE-2024-24568mediumCWE-284

CVE-2024-24568: falha de média gravidade em OISF suricata

Suricata http2: header handling evasion

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar suricata+ Monitorar suricata

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 0.6%
Em resumo

As regras de inspeção de cabeçalhos HTTP/2 do Suricata podem ser contornadas usando tráfego de rede especialmente elaborado, permitindo que conteúdo malicioso escape da vigilância de segurança sem ser detectado.

Detalhe técnico

O tratamento de cabeçalhos HTTP/2 no Suricata anterior à versão 7.0.3 contém uma falha lógica (CWE-284) que permite a atacantes criar cabeçalhos malformados para contornar regras de detecção. Um invasor na trajetória da rede pode enviar tráfego HTTP/2 especialmente elaborado para ignorar as regras de segurança, reduzindo a eficácia da detecção de sistemas de prevenção/detecção de intrusão.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. Prior to 7.0.3, the rules inspecting HTTP2 headers can get bypassed by crafted traffic. The vulnerability has been patched in 7.0.3.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Produtos afetados
OISF · suricata
CVEs relacionadas — OISF suricata

No mesmo produto, das mais perigosas para as menos.

CVE-2026-45769HIGHikev2: unbounded client transform storage can lead to resource exhaustionEPSS 1.8%CVE-2024-38535HIGHSuricata http2: oom from duplicate headersEPSS 1.2%CVE-2024-23836HIGHcrafted traffic can cause denial of serviceEPSS 1.2%CVE-2024-55627MEDIUMSuricata segfault on StreamingBufferSlideToOffsetWithRegionsEPSS 1.0%CVE-2024-32663HIGHSuricata 's http2 parser contains an improper compressed header handling can lead to resource starvationEPSS 1.0%CVE-2024-23835HIGHSuricata's pgsql: memory exhaustion use on record parsingEPSS 0.9%