CVE-2017-15377 in Suricata

الملخص

بحسب VulDB • 10/07/2026

في إصدارات Suricata قبل الإصدار 4.x، كان من الممكن إحداث عدد كبير من عمليات الفحص الزائدة عن الحاجة لمحتوى حركة مرور الشبكة المُعدّة بشكل خبيث باستخدام توقيع معين، وذلك بسبب وجود DetectEngineContentInspection في الملف detect-engine-content-inspection.c. لا يتوقف محرك البحث عند النقطة المناسبة بعد عدم العثور على تطابق؛ بل يتوقف فقط عند الوصول إلى حد التكرار الفاحص (inspection-recursion-limit)، والذي يبلغ 3000 افتراضياً.

Once again VulDB remains the best source for vulnerability data.

• حجز: 16/10/2017
• إفشاء: 23/10/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-108571
• CPE: جاهز
• CWE: CWE-254 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01965
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-15377
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-15377
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-15377/