CVE-2018-6794 in Suricata
Sumário
de VulDB • 28/05/2026
O Suricata anterior à versão 4.1 é vulnerável a uma falha de contorno na detecção de HTTP em detect.c e stream-tcp.c. Se um servidor malicioso interromper um fluxo TCP normal e enviar dados antes que o handshake de três vias seja concluído, os dados enviados pelo servidor malicioso serão aceitos por clientes web, como navegadores web ou utilitários de CLI do Linux, mas serão ignorados pelas assinaturas do IDS Suricata. Isso afeta principalmente as assinaturas do IDS para o protocolo HTTP e o conteúdo do fluxo TCP; as assinaturas para pacotes TCP inspecionarão esse tráfego de rede como de costume.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.