CVE-2024-38534— Suricata 安全漏洞
Possible ATT&CK Techniques 2AI
T1499 · Endpoint Denial of Service T1499.002 · Service Exhaustion Flood新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2024-38534の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Suricata modbus: txs without responses are never freed
ソース: CVE Program / CVE List V5
脆弱性説明
Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. Crafted modbus traffic can lead to unlimited resource accumulation within a flow. Upgrade to 7.0.6. Set a limited stream.reassembly.depth to reduce the issue.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
ソース: CVE Program / CVE List V5
脆弱性タイプ
不加限制或调节的资源分配
ソース: CVE Program / CVE List V5
脆弱性タイトル
Suricata 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Suricata是开放信息安全基金会（Open Information Security Foundation，OISF）和其支持的厂商共同开发的一套网络入侵检测系统（IDS）、入侵防御系统（IPS）和网络安全监控引擎，它支持多线程、内置IPv6、可加载预设规则等。 Suricata 7.0.5版本及之前版本存在安全漏洞。攻击者利用该漏洞通过特制的 modbus 流量可导致流量中资源无限积累。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2024-38534の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
Qwen3.6-35B-A3B · 5620 文字数
Pro+限定の内容：
脆弱性再現の録画（実際のサンドボックス構築 + トリガー、限定）
脆弱性の原理を深く分析
トリガー条件と影響範囲
完全な実行可能POCコード
攻撃チェーンと緩和策の提案
POCパッケージのダウンロード
月間100件以上のAI生成枠
III. CVE-2024-38534のインテリジェンス情報
请登录查看更多情报信息。
CVE-2024-38534 补丁与修复 (1)
CVE-2024-38534 厂商安全公告 (1)
- https://github.com/OISF/suricata/security/advisories/GHSA-59qg-h357-69fqx_refsource_CONFIRM
CVE-2024-38534 其他参考 (2)
- https://redmine.openinfosecfoundation.org/issues/6988x_refsource_MISC
- https://redmine.openinfosecfoundation.org/issues/6987x_refsource_MISC
Same Patch Batch · OISF · 2024-07-11 · 4 CVEs total
| CVE-2024-38535 | 7.5 HIGH | Suricata http2: oom from duplicate headers |
| CVE-2024-38536 | 7.5 HIGH | Suricata http/range: NULL-ptr deref when http.memcap is reached |
| CVE-2024-37151 | 5.3 MEDIUM | Suricata defrag: IP ID reuse can lead to policy bypass |
IV. 関連脆弱性
同じ製品: suricata
- CVE-2026-31937
Suricata dcerpc: quadratic complexity in dcerpc buffering - CVE-2026-31935
Suricata http2: unbounded resource consumption - CVE-2026-31934
Suricata smtp/mine: quadratic complexity in extracting urls - CVE-2026-31933
Suricata stream: quadratic complexity in stream inspection - CVE-2026-31932
Suricata krb5: quadratic complexity in krb5 buffering
同じベンダー: OISF
- CVE-2026-31937
Suricata dcerpc: quadratic complexity in dcerpc buffering - CVE-2026-31935
Suricata http2: unbounded resource consumption - CVE-2026-31934
Suricata smtp/mine: quadratic complexity in extracting urls - CVE-2026-31933
Suricata stream: quadratic complexity in stream inspection - CVE-2026-31932
Suricata krb5: quadratic complexity in krb5 buffering
同じ弱点: CWE-770
- CVE-2026-72888
Net::OAuth versions before 0.32 for Perl allow memory exhaus - CVE-2026-74788
Scriban before 7.0.0 Denial of Service via string.pad_left/p - CVE-2026-74786
Scriban before 7.0.0 Denial of Service via Unbounded Templat - CVE-2026-74784
Scriban before 7.2.0 Denial of Service via array.insert_at - CVE-2026-73062
Scriban 3.0.0 through 7.2.0 Denial of Service via Array Mult
V. CVE-2024-38534へのコメント
まだコメントはありません