CVE-2018-1000167 in suricata-update
요약
\~에 의해 VulDB • 2026. 06. 28.
OISF suricata-update 버전 1.0.0a1은 config.py:136, config.py:142, sources.py:99 및 sources.py:131에서 사용되는 insecure yaml.load 함수에 대해 Insecure Deserialization 취약점을 포함하고 있습니다. "list-sources" 명령이 이 버그의 영향을 받습니다. 이로 인해 원격 코드 실행(RCE)이 발생할 수 있으며(특히 suricata-update가 루트로 호출될 경우), 이는 https://www.openinfosecfoundation.org/rules/index.yaml에 있는 특별히 조작된 yaml 파일을 통해 공격 가능한 것으로 보입니다. 해당 취약점은 1.0.0b1에서 수정된 것으로 나타납니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.