CVE:CVE-2021-45098
CNNVD:CNNVD-202112-1396
Suricata是开放信息安全基金会（Open Information Security Foundation，OISF）和其支持的厂商共同开发的一套网络入侵检测系统（IDS）、入侵防御系统（IPS）和网络安全监控引擎，它支持多线程、内置IPv6、可加载预设规则等。
Suricata 6.0.4之前版本存在安全漏洞，攻击者通过从客户端伪造带有随机TCP选项的md5header的RST TCP数据包，可以绕过或逃避任何基于HTTP的签名。
solution:Upgrade oisf suricata to a higher version than 6.0.4,and avoid the version (,6.0.4); Upgrade debian debian_linux to a higher version than 9.0,10.0,11.0,and avoid the version 9.0,10.0,11.0