CVE-2018-6794 in Suricata
Tóm tắt
Bởi VulDB • 28/05/2026
Suricata trước phiên bản 4.1 có lỗ hổng bỏ qua cơ chế phát hiện HTTP trong detect.c và stream-tcp.c. Nếu một máy chủ độc hại làm gián đoạn luồng TCP bình thường và gửi dữ liệu trước khi quá trình bắt tay 3 bước (3-way handshake) hoàn tất, thì dữ liệu do máy chủ độc hại gửi sẽ được các máy khách web như trình duyệt web hoặc các tiện ích dòng lệnh Linux chấp nhận, nhưng bị bỏ qua bởi các chữ ký phát hiện xâm nhập (IDS signatures) của Suricata. Điều này chủ yếu ảnh hưởng đến các chữ ký IDS cho giao thức HTTP và nội dung luồng TCP; các chữ ký dành cho gói TCP sẽ kiểm tra lưu lượng mạng này như bình thường.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.