CVE-2018-6794 in Suricata
要約
〜によって VulDB • 2026年05月28日
Suricata 4.1 より前のバージョンには、detect.c および stream-tcp.c における HTTP 検知のバイパス脆弱性が存在します。悪意のあるサーバーが通常の TCP フローを中断し、3ウェイハンドシェイクが完了する前にデータを送信した場合、そのデータは Web ブラウザや Linux の CLI ユーティリティなどの Web クライアントによって受け入れられますが、Suricata IDS シグネチャでは無視されます。これは主に HTTP プロトコルおよび TCP ストリームコンテンツを対象とした IDS シグネチャに影響します。TCP パケットを対象としたシグネチャは、通常の通りそのようなネットワークトラフィックを検査します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.