CVE-2018-6794

总结

Suricata 4.0.4 之前的版本容易受到 detect.c 和 stream-tcp.c 中 HTTP 检测绕过漏洞的影响。如果恶意服务器破坏正常的 TCP 流，并在三次握手完成之前发送数据，那么恶意服务器发送的数据将被 Web 客户端（如 Web 浏览器或 Linux CLI 工具）接受，但会被 Suricata IDS 签名忽略。这主要影响 HTTP 协议和 TCP 流内容的 IDS 签名；针对 TCP 数据包的签名仍会照常检查此类网络流量。

• ids_bypassPoC

  IDS绕过技巧

• Suricata < 4.0.4 - IDS Detection Bypass漏洞利用

  Positive Technologies · multiple · 2018年3月5日