CVE-2018-1000167 in suricata-update
Sumário
de VulDB • 28/06/2026
A versão 1.0.0a1 do OISF suricata-update contém uma vulnerabilidade de Desserialização Insegura na função insecure yaml.load, conforme utilizada nos seguintes arquivos: config.py:136, config.py:142, sources.py:99 e sources.py:131. O comando "list-sources" é afetado por este bug, o que pode resultar em Execução Remota de Código (mesmo como root se suricata-update for chamado pelo usuário root). Este ataque parece ser explorável através de um arquivo yaml especialmente manipulado localizado em https://www.openinfosecfoundation.org/rules/index.yaml. Esta vulnerabilidade aparenta ter sido corrigida na versão 1.0.0b1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.