CVE-2018-1000167 in suricata-update
الملخص
بحسب VulDB • 28/06/2026
يحتوي إصدار OISF suricata-update الإصدار 1.0.0a1 على ثغرة عدم أمان في عملية الاسترجاع (Insecure Deserialization) داخل الدالة `yaml.load` غير الآمنة كما تُستخدم في الملفات التالية: config.py:136، config.py:142، sources.py:99 وsources.py:131. تتأثر الأداة "list-sources" بهذا الخطأ البرمجي الذي قد يؤدي إلى تنفيذ الكود عن بُعد (RCE)، حتى بصلاحيات الجذر إذا تم استدعاء suricata-update بواسطة المستخدم root. يبدو أن هذا الهجوم قابل للاستغلال عبر ملف yaml مُعدّ خصيصاً في العنوان https://www.openinfosecfoundation.org/rules/index.yaml. يُرجح أن هذه الثغرة قد أُصلحت في الإصدار 1.0.0b1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.