Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-37592

Опубликовано: 19 нояб. 2021
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Низкий

Описание

Suricata before 5.0.8 and 6.x before 6.0.4 allows TCP evasion via a client with a crafted TCP/IP stack that can send a certain sequence of segments.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:oisf:suricata:*:*:*:*:*:*:*:*
Версия до 5.0.8 (исключая)
cpe:2.3:a:oisf:suricata:*:*:*:*:*:*:*:*
Версия от 6.0.0 (включая) до 6.0.4 (исключая)

EPSS

Процентиль: 76%
0.01603
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-787

Связанные уязвимости

CVSS3: 9.8
ubuntu
почти 5 лет назад

Suricata before 5.0.8 and 6.x before 6.0.4 allows TCP evasion via a client with a crafted TCP/IP stack that can send a certain sequence of segments.

CVSS3: 9.8
debian
почти 5 лет назад

Suricata before 5.0.8 and 6.x before 6.0.4 allows TCP evasion via a cl ...

CVSS3: 9.8
github
почти 5 лет назад

Suricata before 5.0.8 and 6.x before 6.0.4 allows TCP evasion via a client with a crafted TCP/IP stack that can send a certain sequence of segments.

CVSS3: 9.8
fstec
больше 5 лет назад

Уязвимость системы обнаружения и предотвращения вторжений Suricata, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю обойти ограничения безопасности и реализовать атаку TCP Reset

CVSS3: 9.8
altlinux
почти 5 лет назад

ALT-PU-2022-1180: package `suricata` update to version 6.0.4-alt1

EPSS

Процентиль: 76%
0.01603
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-787