一、 漏洞 CVE-2024-45796 基础信息
漏洞标题
Suricata defrag存在安全绕过漏洞
来源：AIGC 神龙大模型
漏洞描述信息
Suricata 是一种网络入侵检测系统、入侵防御系统和网络安全监控引擎。在 7.0.7 版本之前，碎片重组过程中存在逻辑错误，可能导致有效流量重组失败。攻击者可以构造数据包触发此行为。此问题已在 7.0.7 版本中得到解决。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
来源：AIGC 神龙大模型
漏洞类别
源验证错误
来源：AIGC 神龙大模型
漏洞标题
Suricata defrag: off by one can lead to policy bypass
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. Prior to version 7.0.7, a logic error during fragment reassembly can lead to failed reassembly for valid traffic. An attacker could craft packets to trigger this behavior.This issue has been addressed in 7.0.7.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
Off-by-one错误
来源：美国国家漏洞数据库 NVD
漏洞标题
Suricata 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Suricata是Open Information Security基金会的一个网络IDS、IPS和NSM引擎。 Suricata 7.0.7之前版本存在安全漏洞，该漏洞源于片段重组期间的逻辑错误可能会导致有效流量重组失败。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-45796 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-45796 的情报信息