There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - Suricata before 5.0.8 and 6.x before 6.0.4 allows TCP evasion via a client with a crafted TCP/IP stack
    that can send a certain sequence of segments. (CVE-2021-37592)

  - An issue was discovered in Suricata before 6.0.4. It is possible to bypass/evade any HTTP-based signature
    by faking an RST TCP packet with random TCP options of the md5header from the client side. After the
    three-way handshake, it's possible to inject an RST ACK with a random TCP md5header option. Then, the
    client can send an HTTP GET request with a forbidden URL. The server will ignore the RST ACK and send the
    response HTTP packet for the client's request. These packets will not trigger a Suricata reject action.
    (CVE-2021-45098)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 5.0.8 之前的 Suricata 以及在 6.x 之前的 6.0.4 允许通过具有可发送特定序列段的构建的 TCP/IP 堆栈的客户端造成 TCP 逃避。 (CVE-2021-37592)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 5.0.8 之前的 Suricata 和 6.x 之前的 6.0.4 允許透過具有特製 TCP/IP 堆疊的用戶端進行 TCP 規避，其可傳送特定區段序列。 (CVE-2021-37592)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.0.8 より前のSuricataおよび 6.0.46.x より前のSuricataでは、特定のセグメントシーケンスを送信できる細工されたTCP/IPスタックを持つクライアントを介して、TCP回避を引き起こす可能性があります。 （CVE-2021-37592）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Suricata before 5.0.8 and 6.x before 6.0.4 allows TCP evasion via a client with a crafted TCP/IP stack     that can send a certain sequence of segments. (CVE-2021-37592)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
407295	Alpine: multiple suricata packages: security update to 6.0.4-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	critical
407295	Alpine: multiple suricata packages: security update to 6.0.4-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/10/31	2026/7/2	critical
224086	Linux Distros 未修补的漏洞: CVE-2021-37592	Nessus	Misc.	2025/3/5	2025/9/2	critical
224086	Linux Distros 未修補弱點：CVE-2021-37592	Nessus	Misc.	2025/3/5	2025/9/2	critical
224086	Linux Distros のパッチ未適用の脆弱性: CVE-2021-37592	Nessus	Misc.	2025/3/5	2025/9/2	critical
224086	Linux Distros Unpatched Vulnerability : CVE-2021-37592	Nessus	Misc.	2025/3/5	2025/9/2	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical