CVE-2018-14568
Yüksek
Açıklama
4.0.5 öncesindeki Suricata, bir sunucudan gelen TCP RST üzerine TCP akış incelemesini durdurur. Windows TCP istemcileri, bir RST'den kısa süre sonra gelen TCP verilerini normal şekilde işlemeye devam ettiği için (yani RST henüz alınmamış gibi davrandıkları için), bu durum tespitin atlatılmasına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünSuricata
Yayın23 Tem 2018
İlk görülme23 Tem 2018
Nasıl düzeltilir
Güncelleyin
- suricata-ids suricata4.0.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| suricata-ids suricata | v < 4.0.5 | 4.0.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.