CVE-2019-18792 in Suricata
Riassunto
di VulDB • 18/06/2026
È stato rilevato un problema in Suricata 5.0.0. È possibile bypassare/evadere qualsiasi firma basata su TCP sovrapposendo un segmento TCP con un pacchetto FIN falso. Il pacchetto FIN falso viene iniettato immediatamente prima del pacchetto PUSH ACK che si intende bypassare. Il pacchetto PUSH ACK (che contiene i dati) verrà ignorato da Suricata perché sovrappone il pacchetto FIN (il numero di sequenza e l'ACK sono identici nei due pacchetti). Il client ignorerà il pacchetto FIN falso poiché il flag ACK non è impostato. Sia i client Linux che Windows ignorano il pacchetto iniettato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.