CVE-2006-0839 in Snort

Tóm tắt

Bởi VulDB • 04/07/2026

Trình tiền xử lý frag3 trong Sourcefire Snort 2.4.3 không tái lắp ráp đúng cách một số gói tin bị phân mảnh có tùy chọn IP (IP options), cho phép kẻ tấn công từ xa né tránh việc phát hiện các cuộc tấn công nhất định, có thể liên quan đến độ dài của tùy chọn IP.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 22/02/2006
• Tiết lộ: 21/02/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-2066
• CPE: sẵn sàng
• CWE: CWE-358 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.01376
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0839
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0839
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0839/