CVE-2024-55628highCWE-405CWE-779

CVE-2024-55628: falha de alta gravidade em OISF suricata

Suricata oversized resource names utilizing DNS name compression can lead to resource starvation

Publicada em

Seguir esta CVE+ Monitorar suricata+ Monitorar suricata

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 0.7%
Em resumo

O parser de DNS do Suricata pode ser enganado usando técnicas de compressão para criar nomes de host extremamente grandes a partir de mensagens minúsculas, fazendo o sistema gastar recursos decodificando-as e gerando arquivos de log enormes. Isso pode deixar o monitoramento de segurança lento ou quebrado.

Detalhe técnico

A exploração de compressão de nomes DNS permite que atacantes remotos criem pequenos pacotes DNS com ponteiros comprimidos que se expandem em nomes de host muito grandes, contornando limites de recursos insuficientes e causando negação de serviço através de esgotamento de CPU e memória durante a decodificação e registro de pacotes DNS.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. Prior to version 7.0.8, DNS resource name compression can lead to small DNS messages containing very large hostnames which can be costly to decode, and lead to very large DNS log records. While there are limits in place, they were too generous. The issue has been addressed in Suricata 7.0.8.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
OISF · suricata
CVEs relacionadas — OISF suricata

No mesmo produto, das mais perigosas para as menos.

CVE-2026-45769HIGHikev2: unbounded client transform storage can lead to resource exhaustionEPSS 1.8%CVE-2024-38535HIGHSuricata http2: oom from duplicate headersEPSS 1.2%CVE-2024-23836HIGHcrafted traffic can cause denial of serviceEPSS 1.2%CVE-2024-55627MEDIUMSuricata segfault on StreamingBufferSlideToOffsetWithRegionsEPSS 1.0%CVE-2024-32663HIGHSuricata 's http2 parser contains an improper compressed header handling can lead to resource starvationEPSS 1.0%CVE-2024-23835HIGHSuricata's pgsql: memory exhaustion use on record parsingEPSS 0.9%