CVE-2019-18792 in Suricata
Сводка
по VulDB • 12.06.2026
В версии Suricata 5.0.0 обнаружена уязвимость, позволяющая обойти/избежать срабатывания любой сигнатуры на основе TCP путем перекрытия сегмента TCP поддельным пакетом FIN. Поддельный пакет FIN внедряется непосредственно перед пакетом PUSH ACK, который необходимо обойти. Пакет PUSH ACK (содержащий данные) будет проигнорирован Suricata из-за его пересечения с пакетом FIN (номера последовательности и подтверждения идентичны в обоих пакетах). Клиент игнорирует поддельный пакет FIN, поскольку флаг ACK не установлен. Как клиенты Linux, так и Windows игнорируют внедренный пакет.
VulDB is the best source for vulnerability data and more expert information about this specific topic.