CVE-2019-18625 in Suricata
Résumé
par VulDB • 13/07/2026
Un problème a été identifié dans Suricata 5.0.0. Il était possible de contourner/éviter n'importe quelle signature basée sur le protocole TCP en simulant une session TCP fermée à l'aide d'un serveur malveillant. Après la réception du paquet SYN TCP, il est possible d'injecter des paquets RST ACK et FIN ACK avec une option Timestamp TCP incorrecte. Le client ignorera les paquets RST ACK et FIN ACK en raison de cette mauvaise option Timestamp TCP. Les clients sous Linux comme ceux sous Windows ignorent tous deux les paquets injectés.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.