BDU:2025-12460 (CVE-2025-59147) — уязвимость системы обнаружения и предотвращения вторжений Suricata

По данным БДУ ФСТЭК России, по состоянию на 01.06.2026.

Уязвимость системы обнаружения и предотвращения вторжений Suricata связана с некорректной проверкой безопасности для стандартных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие механизмы безопасности или вызвать отказ в обслуживании путем отправки специально сформированных SYN-пакетов

Кого касается и что делать

• Уязвимое ПО: РОСА ХРОМ (АО «НТЦ ИТ РОСА») — версии 12.4; Suricata (Open Information Security Foundation) — версии до 8.0.1, до 7.0.12; Межсетевой экран "Ideco UTM" (ООО "Айдеко Софтвер") — версии до 19.8 включительно; и ещё 5 позиций
• Что делать: уязвимость устранена производителем — применить исправления: forum.suricata.io, github.com, github.com

Сведения об уязвимости

Уязвимое ПО

• РОСА ХРОМ (АО «НТЦ ИТ РОСА») — 12.4 · операционная система
• Suricata (Open Information Security Foundation) — версии до 8.0.1, до 7.0.12 · программное средство защиты
• Межсетевой экран "Ideco UTM" (ООО "Айдеко Софтвер") — до 19.8 включительно · ПО программно-аппаратных средств защиты · платформа: Linux
• ИВК Кольчуга-К (ЛКНВ.466217.002) (АО «ИВК») — ПО программно-аппаратных средств защиты
• Программный межсетевой экран Интернет Контроль Сервер (ООО «А-Реал Консалтинг») — до 12.0.2 включительно · средство защиты
• Программный комплекс «С-Терра СОВ» (ООО «С-Терра СиЭсПи») — 4.3 · прикладное ПО информационных систем
• Программный комплекс «InfoWatch ARMA Industrial Firewall» (ООО «ИнфоВотч АРМА») — программное средство защиты · платформа: FreeBSD
• Комплекс безопасности «Континент». Версия 4 (ООО «Код Безопасности») — до 4.2.1 · средство защиты

Возможные меры по устранению уязвимости

Обновление. Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Если обновиться нельзя

— использование средств межсетевого экранирования для ограничения удалённого доступа к уязвимому программному обеспечению;
— использование SIEM-систем для отслеживания событий, связанных с обработкой SYN-пакетов;
— ограничение доступа из внешних сетей (Интернет).
Использование рекомендаций:
forum.suricata.io/t/suricata-8-0-1-and-7-0-12-released/6018
github.com/OISF/suricata/commit/e91b03c90385db15e21cf1a0e…
github.com/OISF/suricata/security/advisories/GHSA-v8hv-6v…

• Для ИВК Кольчуга-К (ЛКНВ.466217.002): ivk.ru/produktsiya/obnovleniya-bezopasnosti/detail/obnovl…
• Для ООО «А-Реал Консалтинг»: Обновление программного обеспечения до версии 12.0.3 или выше
• Для С-Терра СОВ: s-terra.ru/upload/iblock/b87/tiiv6uhg7prlypdp67yz71boau2x…
• Для ООО "ИнфоВатч АРМА": включение на ПК результирующих правил Suricata, обнаруживающих SYN Flood; добавление в список результирующих правил Suricata правил, обнаруживающих эксплуатацию данной уязвимости
• Для Континент 4: Обновление программного обеспечения до версии 4.2.1 или выше
• Для операционной системы РОСА ХРОМ: abf.rosa.ru/advisories/ROSA-SA-2026-3126

Источники

• forum.suricata.io/t/suricata-8-0-1-and-7-0-12-released/6018
• github.com/OISF/suricata/commit/e91b03c90385db15e21cf1a0e…
• github.com/OISF/suricata/security/advisories/GHSA-v8hv-6v…
• ivk.ru/produktsiya/obnovleniya-bezopasnosti/detail/obnovl…
• s-terra.ru/upload/iblock/b87/tiiv6uhg7prlypdp67yz71boau2x…
• abf.rosa.ru/advisories/ROSA-SA-2026-3126