CVE-2021-37592

DEB

Критический

Suricata до версий 5.0.8 и 6.x до 6.0.4 допускает обход TCP через клиент с созданным стеком TCP/IP, который может отправлять определенную п…

CVSS

9.8

Критический

EPSS

0.02

p71

Опубликовано

2021-01-01

Обновлено

2021-01-01

Описание

Suricata до версий 5.0.8 и 6.x до 6.0.4 допускает обход TCP через клиент с созданным стеком TCP/IP, который может отправлять определенную последовательность сегментов.

Теги · CWE

Удалённый запуск кодаБез аутентификации

CWE-787

Затронутые продукты

Suricata < 5.0.8Suricata 6.0.0–6.0.4

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Хронология

2021-01-01

Опубликована

2021-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: H

Высокое (H)

Воздействие на целостность

I: H

Высокое (H)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.016 · p71

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Продукт	Вендор	Статус
suricata		Отслеживается
suricata		Отслеживается
suricata		Отслеживается
suricata		Отслеживается
suricata		Отслеживается
suricata		Отслеживается
suricata		Отслеживается
suricata		Отслеживается
suricata		Отслеживается
suricata		Отслеживается
suricata		Отслеживается
suricata		Отслеживается
suricata		Отслеживается
suricata		Отслеживается
suricata		Отслеживается
suricata	*	Отслеживается

Источники данных

DEB

CVE

UBU

Связанные уязвимости

BDU:2023-06805