CVE-2023-35853
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
W Suricata przed wersją 6.0.13, przeciwnik kontrolujący zewnętrzne źródło reguł Lua może być w stanie wykonać kod Lua. Problem ten został rozwiązany w wersji 6.0.13 poprzez wyłączenie Lua, chyba że opcja allow-rules jest ustawiona na true w sekcji konfiguracji bezpieczeństwa Lua.
Ocena ryzyka
Możliwość wykonania nieautoryzowanego kodu Lua stwarza poważne zagrożenie dla integralności i bezpieczeństwa systemu. Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem lub wprowadzenia złośliwego oprogramowania.
Rekomendacja
Zaleca się aktualizację Suricaty do wersji 6.0.13 lub nowszej oraz sprawdzenie konfiguracji bezpieczeństwa Lua, aby upewnić się, że opcja allow-rules jest odpowiednio ustawiona.
Oryginalny opis (angielski, źródło NVD)
In Suricata before 6.0.13, an adversary who controls an external source of Lua rules may be able to execute Lua code. This is addressed in 6.0.13 by disabling Lua unless allow-rules is true in the security lua configuration section.