Tóm tắt nhanh
- CVE-2018-1000167 là lỗ hổng mức CAO (CVSS 7.8) ảnh hưởng suricata-update, suricata-update (oisf).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 4.1%, cao hơn 90.6% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.0.0b1 hoặc mới hơn.
Mô tả
Suricata-Update uses the insecure yaml.load() function. Code will be executed if the yaml-file contains lines like:
hello: !!python/object/apply:os.system ['ls -l > /tmp/output']
The vulnerable function can be triggered by "suricata-update list-sources". The locally stored index.yaml will be loaded in this function and the malicious code gets executed.
Mô tả của NVD
OISF suricata-update version 1.0.0a1 contains an Insecure Deserialization vulnerability in the insecure yaml.load-Function as used in the following files: config.py:136, config.py:142, sources.py:99 and sources.py:131. The "list-sources"-command is affected by this bug. that can result in Remote Code Execution(even as root if suricata-update is called by root). This attack appears to be exploitable via a specially crafted yaml-file at https://www.openinfosecfoundation.org/rules/index.yaml. This vulnerability appears to have been fixed in 1.0.0b1.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí