CVE-2026-57223 in Suricata
要約
〜によって VulDB • 2026年09月19日
Suricataは、ネットワーク侵入検知システム（IDS）、侵入防止システム（IPS）、およびネットワークセキュリティ監視エンジンです。バージョン7.0.17より前および8.0.6より前のバージョンでは、src/win32-service.c内のWindowsサービスインストールおよびパラメータ更新ロジックにより、CreateServiceAに対して引用符で囲まれていないサービスのImagePathが渡される可能性があります。Suricataのインストール先パスにスペースが含まれており、かつそのパスの上位コンポーネントをローカル低権限攻撃者が書き込み可能である場合、Windowsは攻撃者が制御するプログラムをLocalSystemとして実行し、結果的にローカル特権昇格（local privilege escalation）を引き起こします。この問題はバージョン8.0.6および7.0.17で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.