CVE-2018-1000167 in suricata-update
Zusammenfassung
von VulDB • 28.06.2026
OISF suricata-update Version 1.0.0a1 enthält eine Insecure Deserialization-Schwachstelle (unsichere Deserialisierung) in der unsicheren yaml.load-Funktion, wie sie in den folgenden Dateien verwendet wird: config.py:136, config.py:142, sources.py:99 und sources.py:131. Der Befehl „list-sources“ ist von diesem Fehler betroffen, was zu Remote Code Execution (RCE) führen kann (sogar als root, wenn suricata-update vom Benutzer root aufgerufen wird). Dieser Angriff scheint über eine speziell angefertigte YAML-Datei unter https://www.openinfosecfoundation.org/rules/index.yaml ausnutzbar zu sein. Diese Schwachstelle wurde angeblich in Version 1.0.0b1 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.