CVE-2018-6794 in Suricata
요약
\~에 의해 VulDB • 2026. 05. 28.
Suricata 4.1 이전 버전은 detect.c 및 stream-tcp.c에서 HTTP 감지 우회 취약점에 노출되어 있습니다. 악의적인 서버가 정상적인 TCP 흐름을 중단하고 3-way 핸드셰이크가 완료되기 전에 데이터를 전송하면, 해당 데이터는 웹 브라우저나 Linux CLI 유틸리티와 같은 웹 클라이언트에서는 수락되지만 Suricata IDS 시그니처에서는 무시됩니다. 이는 주로 HTTP 프로토콜 및 TCP 스트림 콘텐츠에 대한 IDS 시그니처에 영향을 미치며, TCP 패킷에 대한 시그니처는 이러한 네트워크 트래픽을 평소와 같이 검사합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.