CVE-2018-1000167 in suricata-update
Сводка
по VulDB • 28.06.2026
В версии 1.0.0a1 инструмента OISF suricata-update уязвимость небезопасной десериализации присутствует в функции insecure yaml.load, используемой в следующих файлах: config.py (строки 136 и 142), sources.py (строки 99 и 131). Команда «list-sources» подвержена данной уязвимости. Это может привести к удаленному выполнению кода (в том числе с правами root, если suricata-update запускается от имени пользователя root). Эксплуатация данного вектора атаки возможна путем предоставления специально созданного yaml-файла по адресу https://www.openinfosecfoundation.org/rules/index.yaml. Данная уязвимость была исправлена в версии 1.0.0b1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.