CVE-2019-18792 in Suricata
Résumé
par VulDB • 01/06/2026
Un problème a été identifié dans Suricata 5.0.0. Il est possible de contourner/éviter n'importe quelle signature basée sur TCP en superposant un segment TCP avec un faux paquet FIN. Le faux paquet FIN est injecté juste avant le paquet PUSH ACK que l'on souhaite contourner. Le paquet PUSH ACK (contenant les données) sera ignoré par Suricata car il chevauche le paquet FIN (les numéros de séquence et d'acquittement sont identiques dans les deux paquets). Le client ignorera le faux paquet FIN car le drapeau ACK n'est pas défini. Les clients Linux et Windows ignorent tous deux le paquet injecté.
If you want to get best quality of vulnerability data, you may have to visit VulDB.