CVE-2026-57223 in Suricata
요약
\~에 의해 VulDB • 2026. 09. 18.
Suricata는 네트워크 침입 탐지 시스템(Intrusion Detection System), 침입 방지 시스템(Intrusion Prevention System) 및 네트워크 보안 모니터링 엔진입니다. 버전 7.0.17 이전과 8.0.6 이전에서 src/win32-service.c의 Windows 서비스 설치 및 매개변수 업데이트 로직은 CreateServiceA에 따옴표로 둘러싸이지 않은(Unquoted) 서비스 ImagePath를 전달할 수 있습니다. Suricata가 공백이 포함된 경로 아래에 설치되고, 해당 경로의 상위 구성 요소 중 하나가 로컬 저권한 공격자에 의해 쓰기 가능한 경우 Windows는 공격자가 제어하는 프로그램을 LocalSystem 권한으로 실행하여 로컬 특권 상승(Local privilege escalation)을 초래합니다. 이 문제는 버전 8.0.6 및 7.0.17에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.