KnowSafe 安全预警：Suricata 输入验证错误漏洞

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2019-10055 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

Suricata是开放信息安全基金会（Open Information Security Foundation，OISF）和其支持的厂商共同开发的一套网络入侵检测系统（IDS）、入侵防御系统（IPS）和网络安全监控引擎，它支持多线程、内置IPv6、可加载预设规则等。

Suricata 4.1.3版本中存在安全漏洞，该漏洞源于‘ftp_pasv_response’函数缺少对part1和part2长度的检查。攻击者可利用该漏洞造成拒绝服务（崩溃）。

应用：suricata-ids suricata（版本 4.1.4）

系统：debian_11 suricata（影响面 Up to (excluding) 4.1.4-1）

系统：debian_12 suricata（影响面 Up to (excluding) 4.1.4-1）

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://suricata-ids.org/2019/04/30/suricata-4-1-4-released/

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。