CVE-2018-1000167 in suricata-update
摘要
由 VulDB • 2026-06-28
OISF suricata-update 版本 1.0.0a1 在以下文件中使用的 insecure yaml.load-Function（config.py:136、config.py:142、sources.py:99 和 sources.py:131）中存在不安全的反序列化漏洞。该缺陷会影响“list-sources”命令，可能导致远程代码执行（如果以 root 身份调用 suricata-update，甚至可能获得 root 权限）。此攻击似乎可通过在 https://www.openinfosecfoundation.org/rules/index.yaml 处提供的特制 yaml 文件进行利用。该漏洞似乎在版本 1.0.0b1 中已修复。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.