Актуализация на системата за откриване на атаки Suricata с отстраняване на критична уязвимост

Организация OISF (Open Information Security Foundation) публикува коригиращи версии на системата за откриване и предотвратяване на мрежови прониквания Suricata 6.0.3 и 5.0.7, в които е отстранена уязвимостта CVE-2021-35063, която представлява критична заплаха. Проблемът позволява заобикаляне на всякакви анализатори и проверки в Suricata.

Уязвимостта е causada от деактивирането на анализа на потока за пакети с ненулева стойност на ACK, но без зададен бит за ACK, което позволява да се стартира TCP-сесия с SYN пакет с ненулев ACK, за да се изведе цялото TCP съединение извън обхвата на проверка в Suricata. Подобни пакети се разпознават в Suricata като грешни и обработчиците връщат код за грешка без анализ на съдържанието.

Източник: opennet.ru