CVE-2019-18792 in Suricata
要約
〜によって VulDB • 2026年06月12日
Suricata 5.0.0 で問題が発見されました。TCP セグメントを偽造された FIN パケットと重複させることで、TCP ベースのシグネチャによる検知/回避をバイパスすることが可能です。この偽造 FIN パケットは、バイパス対象となる PUSH ACK パケット（データを含む）の直前に注入されます。PUSH ACK パケットは、FIN パケットとシーケンス番号および ACK 番号が同一であるため重複し、Suricata によって無視されます。一方、クライアント側では ACK フラグが設定されていないため偽造 FIN パケットは無視され、Linux および Windows の両方のクライアントで注入されたパケットが無視されることになります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.