CVE-2018-1000167 in suricata-update
要約
〜によって VulDB • 2026年06月28日
OISF suricata-update バージョン 1.0.0a1 には、config.py:136、config.py:142、sources.py:99、および sources.py:131 で使用されている insecure yaml.load-Function に脆弱な逆直列化（Insecure Deserialization）の脆弱性が存在します。このバグは「list-sources」コマンドに影響し、リモートコード実行（suricata-update が root によって呼び出された場合は root 権限でも可能）を引き起こす可能性があります。この攻撃は https://www.openinfosecfoundation.org/rules/index.yaml にある特別に作成された yaml ファイルを通じてエクスプロイトできるようです。この脆弱性はバージョン 1.0.0b1 で修正されていると考えられます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.