Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-37592

Опубликовано: 19 нояб. 2021
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Низкий

Описание

Suricata before 5.0.8 and 6.x before 6.0.4 allows TCP evasion via a client with a crafted TCP/IP stack that can send a certain sequence of segments.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:oisf:suricata:*:*:*:*:*:*:*:*
Версия до 5.0.8 (исключая)
cpe:2.3:a:oisf:suricata:*:*:*:*:*:*:*:*
Версия от 6.0.0 (включая) до 6.0.4 (исключая)

EPSS

Процентиль: 34%
0.00135
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-787

Связанные уязвимости

ubuntu логотип

CVE-2021-37592

CVSS3: 9.8
ubuntu
около 4 лет назад

Suricata before 5.0.8 and 6.x before 6.0.4 allows TCP evasion via a client with a crafted TCP/IP stack that can send a certain sequence of segments.

debian логотип

CVE-2021-37592

CVSS3: 9.8
debian
около 4 лет назад

Suricata before 5.0.8 and 6.x before 6.0.4 allows TCP evasion via a cl ...

github логотип

GHSA-hxgj-p44f-9x32

CVSS3: 9.8
github
около 4 лет назад

Suricata before 5.0.8 and 6.x before 6.0.4 allows TCP evasion via a client with a crafted TCP/IP stack that can send a certain sequence of segments.

fstec логотип

BDU:2023-06805

CVSS3: 9.8
fstec
больше 4 лет назад

Уязвимость системы обнаружения и предотвращения вторжений Suricata, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю обойти ограничения безопасности и реализовать атаку TCP Reset

EPSS

Процентиль: 34%
0.00135
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-787