Eredeti leírás
In Suricata before 6.0.13, an adversary who controls an external source of Lua rules may be able to execute Lua code. This is addressed in 6.0.13 by disabling Lua unless allow-rules is true in the security lua configuration section.
Adatlap
- CVE
- CVE-2023-35853
- EUVD
- EUVD-2023-39846
- GHSA
- GHSA-42j3-j7r2-vj2g
- Eszköztípus
- IT
- Publikálva
- Frissítve
- Prioritás
- Normál
- CWE
- CWE-94
Érintett termékek
- n/a
Prioritás
- Szint
- Normál
- Teendő
- Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.
Kihasználási státusz
- EPSS
- 1,03%
- Automatizálhatóság
- Igen
- Technikai hatás
- Teljes
Javítás
Tájékozódjon a gyártói hivatkozásban.
Hivatkozások
- https://euvd.enisa.europa.eu/vulnerability/EUVD-2023-39846
- https://www.cve.org/CVERecord?id=CVE-2023-35853
- https://db.gcve.eu/vuln/cve-2023-35853
- https://github.com/advisories/GHSA-42j3-j7r2-vj2g
- https://github.com/OISF/suricata/compare/suricata-6.0.12...suricata-6.0.13
- https://www.stamus-networks.com/stamus-labs
- https://github.com/OISF/suricata/commit/b95bbcc66db526ffcc880eb439dbe8abc87a81da