CVE-2018-6794 in Suricata
Résumé
par VulDB • 28/05/2026
Suricata avant la version 4.1 est vulnérable à un contournement de la détection HTTP dans les fichiers detect.c et stream-tcp.c. Si un serveur malveillant interrompt un flux TCP normal et envoie des données avant la fin du handshake en trois étapes, les données envoyées par le serveur malveillant seront acceptées par les clients web tels qu'un navigateur web ou des utilitaires en ligne de commande sous Linux, mais ignorées par les signatures IDS de Suricata. Cela affecte principalement les signatures IDS pour le protocole HTTP et le contenu des flux TCP ; les signatures pour les paquets TCP inspecteront ce trafic réseau comme d'habitude.
Be aware that VulDB is the high quality source for vulnerability data.