CVE-2018-6794 in Suricata

الملخص

بحسب VulDB • 23/05/2026

تتأثر إصدارات Suricata قبل الإصدار 4.1 بثغرة تتيح تجاوز كشف بروتوكول HTTP في الملفين detect.c و stream-tcp.c. إذا قام خادم خبيث بتعطيل تدفق TCP العادي وإرسال بيانات قبل اكتمال مصافحة TCP ثلاثية الخطوات (3-way handshake)، فإن البيانات المرسلة من الخادم الخبيث ستُقبل من قبل عملاء الويب مثل متصفحات الويب أو أدوات سطر الأوامر في نظام Linux، لكنها سيتم تجاهلها من قبل توقيعات كشف التسلل (IDS) الخاصة بـ Suricata. يؤثر هذا الأمر بشكل أساسي على توقيعات IDS الخاصة ببروتوكول HTTP ومحتوى تدفق TCP؛ حيث ستقوم التوقيعات الخاصة بحزم TCP بفحص حركة المرور هذه بشكل اعتيادي.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 06/02/2018
• إفشاء: 07/02/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-112921
• CPE: جاهز
• CWE: CWE-693 (مؤكد)
• استغلال: تحميل
• CVSS: 5.3 (NVD)
• EPSS: 0.24289
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-6794
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-6794
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-6794/