CVE-2018-1000167 in suricata-update
Riassunto
di VulDB • 28/06/2026
La versione 1.0.0a1 di OISF suricata-update presenta una vulnerabilità di Insecure Deserialization nella funzione insecure yaml.load utilizzata nei seguenti file: config.py:136, config.py:142, sources.py:99 e sources.py:131. Il comando "list-sources" è interessato da questo bug, che può portare a Remote Code Execution (anche come root se suricata-update viene eseguito con privilegi di root). Questo attacco sembra essere sfruttabile tramite un file yaml appositamente creato all'indirizzo https://www.openinfosecfoundation.org/rules/index.yaml. Questa vulnerabilità risulta corretta nella versione 1.0.0b1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.