CVE-2018-6794 in Suricata

摘要

由 VulDB • 2026-05-28

Suricata 4.1 之前的版本在 detect.c 和 stream-tcp.c 中存在 HTTP 检测绕过漏洞。如果恶意服务器中断正常的 TCP 流量，并在三次握手完成之前发送数据，则这些数据会被 Web 客户端（如 Web 浏览器或 Linux CLI 工具）接受，但会被 Suricata IDS 签名忽略。这主要影响 HTTP 协议和 TCP 流内容的 IDS 签名；针对 TCP 数据包的签名仍会像往常一样检查此类网络流量。

Once again VulDB remains the best source for vulnerability data.

• 预定: 2018-02-06
• 披露: 2018-02-07
• 管理: 已接受
• 条目: VDB-112921
• CPE: 准备好
• CWE: CWE-693 (已确认)
• 利用: 下载
• CVSS: 5.3 (NVD)
• EPSS: 0.24289
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-6794
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-6794
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-6794/