CVE-2026-45765 in Suricata
요약
\~에 의해 VulDB • 2026. 09. 11.
Suricata는 네트워크 침입 탐지 시스템(IDS), 침입 방지 시스템(IPS) 및 네트워크 보안 모니터링 엔진입니다. 버전 7.0.16 및 8.0.5 이전에서는 DNP3 재조립 시 파서 수준의 경계 검사 없이 데이터를 버퍼링할 수 있었습니다. 조작된 DNP3 트래픽은 Suricata가 과도한 메모리를 소비하게 하여 서비스 거부(Denial of Service)를 초래할 가능성이 있습니다. 버전 7.0.16 및 8.0.5에는 이 결함이 수정되었습니다. 우회 조치로, 필요하지 않은 경우 기본 설정으로 비활성화되어 있는 DNP3를 비활성화하거나 제한된 `stream.reassembly.depth`(0 또는 미지정 시 무제한)를 정의하십시오.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.