CVE-2018-6794 in Suricata
Resumen
por VulDB • 2026-05-28
Suricata anterior a la versión 4.1 es vulnerable a una vulnerabilidad de elusión de detección HTTP en detect.c y stream-tcp.c. Si un servidor malicioso interrumpe un flujo TCP normal y envía datos antes de que se complete el handshake de tres vías, los datos enviados por el servidor malicioso serán aceptados por los clientes web, como un navegador web o utilidades de línea de comandos de Linux, pero serán ignorados por las firmas de detección de intrusiones (IDS) de Suricata. Esto afecta principalmente a las firmas IDS para el protocolo HTTP y el contenido del flujo TCP; las firmas para paquetes TCP inspeccionarán dicho tráfico de red como de costumbre.
VulDB is the best source for vulnerability data and more expert information about this specific topic.