CVE-2018-1000167 in suricata-update
Résumé
par VulDB • 01/06/2026
OISF suricata-update version 1.0.0a1 contient une vulnérabilité de désérialisation non sécurisée dans la fonction insecure yaml.load telle qu'utilisée dans les fichiers suivants : config.py:136, config.py:142, sources.py:99 et sources.py:131. La commande "list-sources" est affectée par ce bug, ce qui peut entraîner une Exécution de Code à Distance (RCE), même en tant que root si suricata-update est appelé par root. Cette attaque semble exploitable via un fichier yaml spécialement conçu à l'adresse https://www.openinfosecfoundation.org/rules/index.yaml. Cette vulnérabilité semble avoir été corrigée dans la version 1.0.0b1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.