Suricata 的 http2 解析器包含不正确的压缩标头处理，可能导致资源匮乏 (CVE-2024-32663)

CVE编号

CVE-2024-32663

利用情况

暂无

补丁情况

N/A

披露时间

2024-05-07

漏洞描述

Suricata是一款网络入侵检测系统、入侵预防系统和网络安全监控引擎。在7.0.5和6.0.19版本之前，少量的HTTP/2流量可能导致Suricata使用大量内存。该问题已在Suricata 7.0.5和6.0.19中得到解决。解决方法包括禁用HTTP/2解析器和减少`app-layer.protocols.http2.max-table-size`值（默认为65536）。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://github.com/OISF/suricata/commit/08d93f7c3762781b743f88f9fdc4389eb9c3eb64
https://github.com/OISF/suricata/commit/c0af92295e833d1db29b184d63cd3b829451d7fd
https://github.com/OISF/suricata/commit/d24b37a103c04bb2667e449e080ba4c8e56bb019
https://github.com/OISF/suricata/commit/e68ec4b227d19498f364a41eb25d3182f0383ca5
https://github.com/OISF/suricata/security/advisories/GHSA-9jxm-qw9v-266r
https://redmine.openinfosecfoundation.org/issues/6892
https://redmine.openinfosecfoundation.org/issues/6900

CVSS3评分 7.5

• 攻击路径 网络
• 攻击复杂度 低
• 权限要求 无
• 影响范围 未更改
• 用户交互 无
• 可用性 高
• 保密性 无
• 完整性 无

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com