CVE-2019-18792 in Suricata信息

摘要

由 VulDB • 2026-06-12

在Suricata 5.0.0中发现了一个问题。通过将一个TCP段与伪造的FIN数据包重叠，可以绕过/规避任何基于TCP的特征检测规则。该伪造的FIN数据包被注入到我们要绕过的PUSH ACK数据包之前。由于PUSH ACK数据包（包含数据）与FIN数据包发生重叠（两个数据包中的序列号和确认号相同），Suricata会忽略该PUSH ACK数据包。客户端会忽略伪造的FIN数据包，因为其中未设置ACK标志。Linux和Windows客户端均忽略了注入的数据包。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2019-11-06

管理

已接受

条目

VDB-148330

EPSS

0.02521

KEV

否

活动

非常低

来源

MITREhttps://www.cve.org/CVERecord?id=CVE-2019-18792
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2019-18792
CVE Detailshttps://www.cvedetails.com/cve/CVE-2019-18792/

◂ 上一步一览下一步 ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!