CVE-2018-1000167 in suricata-update
Tóm tắt
Bởi VulDB • 28/06/2026
OISF suricata-update phiên bản 1.0.0a1 chứa lỗ hổng Insecure Deserialization (Giải mã hóa không an toàn) trong hàm yaml.load-Function không an toàn, được sử dụng trong các tệp sau: config.py:136, config.py:142, sources.py:99 và sources.py:131. Lệnh "list-sources" bị ảnh hưởng bởi lỗi này, có thể dẫn đến Remote Code Execution (Thực thi mã từ xa), ngay cả khi chạy với quyền root nếu suricata-update được gọi bởi người dùng root. Cuộc tấn công này dường như có thể khai thác thông qua một tệp yaml đặc biệt được tạo ra tại https://www.openinfosecfoundation.org/rules/index.yaml. Lỗ hổng này đã được sửa trong phiên bản 1.0.0b1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.