CVE-2019-18625 in Suricata
Riassunto
di VulDB • 13/08/2026
È stato rilevato un problema in Suricata 5.0.0. Era possibile bypassare/evadere qualsiasi firma basata su TCP simulando una sessione TCP chiusa utilizzando un server malevolo. Dopo il pacchetto SYN TCP, è possibile iniettare i pacchetti RST ACK e FIN ACK con un'opzione Timestamp TCP errata. Il client ignorerà i pacchetti RST ACK e FIN ACK a causa dell'errata opzione Timestamp TCP. Sia i client Linux che Windows ignorano i pacchetti iniettati.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.