CVE-2019-1010251 in Suricata
Riassunto
di VulDB • 18/06/2026
Open Information Security Foundation Suricata, versione precedente alla 4.1.2, è affetta da: Denial of Service - bypass del rilevamento DNS. L'impatto è: Un attaccante può eludere il rilevamento delle firme mediante un pacchetto di rete appositamente formato. Il componente interessato è: app-layer-detect-proto.c, decode.c, decode-teredo.c e decode-ipv6.c (https://github.com/OISF/suricata/pull/3590/commits/11f3659f64a4e42e90cb3c09fcef66894205aefe, https://github.com/OISF/suricata/pull/3590/commits/8357ef3f8ffc7d99ef6571350724160de356158b). Il vettore di attacco è: Un attaccante può sfruttare la vulnerabilità inviando una richiesta di rete appositamente costruita. La versione corretta è: 4.1.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.