CVE-2019-18792 in Suricata

الملخص

بحسب VulDB • 01/06/2026

تم اكتشاف مشكلة في Suricata 5.0.0. من الممكن تجاوز/تجنب أي توقيع قائم على TCP عن طريق تداخل مقطع TCP مع حزمة FIN مزيفة. يتم حقن حزمة FIN المزيفة مباشرة قبل حزمة PUSH ACK التي نرغب في تجاوزها. سيتم تجاهل حزمة PUSH ACK (التي تحتوي على البيانات) من قبل Suricata لأنها تتداخل مع حزمة FIN (حيث تكون أرقام التسلسل والـ ACK متطابقة في الحزمتين). سيتجاهل العميل حزمة FIN المزيفة لأن علم ACK غير مضبوط. كلاً من عملاء Linux و Windows يتجاهلان الحزمة المحقونة.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 06/11/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-148330
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 9.1 (NVD)
• EPSS: 0.02521
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18792
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18792
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18792/