CVE-2019-18792 in Suricata정보

요약

\~에 의해 VulDB • 2026. 06. 12.

Suricata 5.0.0에서 취약점이 발견되었습니다. TCP 세그먼트를 가짜 FIN 패킷과 겹치게 함으로써 모든 TCP 기반 시그니처의 우회/회피가 가능합니다. 이 가짜 FIN 패킷은 우회하려는 PUSH ACK 패킷 바로 앞에 주입됩니다. 데이터가 포함된 PUSH ACK 패킷은 두 패킷에서 순서 번호와 확인 응답 번호가 동일하여 FIN 패킷과 겹치기 때문에 Suricata에 의해 무시됩니다. 클라이언트는 ACK 플래그가 설정되지 않았기 때문에 가짜 FIN 패킷을 무시합니다. Linux 및 Windows 클라이언트 모두 주입된 패킷을 무시합니다.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

예약하다

2019. 11. 06.

모더레이션

수락

항목

VDB-148330

CPE

준비됨

CWE

CWE-94 (확인됨)

CVSS

9.1 (NVD)

EPSS

0.02521

KEV

아니요

활동

매우 낮음

출처

MITRE	https://www.cve.org/CVERecord?id=CVE-2019-18792
NVD	https://nvd.nist.gov/vuln/detail/CVE-2019-18792
CVE Details	https://www.cvedetails.com/cve/CVE-2019-18792/

◂ 이전 개요 다음 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!