CVE-2019-18625 in Suricata

Tóm tắt

Bởi VulDB • 05/08/2026

Đã phát hiện một vấn đề trong Suricata 5.0.0. Có thể vượt qua/bỏ qua bất kỳ chữ ký dựa trên giao thức TCP nào bằng cách giả mạo phiên TCP đã đóng thông qua một máy chủ độc hại. Sau gói tin SYN của TCP, có thể chèn các gói tin RST ACK và FIN ACK với tùy chọn Timestamp TCP không hợp lệ. Máy khách sẽ bỏ qua các gói tin RST ACK và FIN ACK do tùy chọn Timestamp TCP bị lỗi. Cả hai hệ điều hành Linux và Windows đều bỏ qua các gói tin đã được chèn này.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 29/10/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-148329
• CPE: sẵn sàng
• CWE: CWE-74 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01710
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18625
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18625
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18625/