Организация OISF (Open Information Security Foundation) публикува коригиращи версии на системата за откриване и предотвратяване на мрежови посегателства Suricata 6.0.3 и 5.0.7, в които е отстранена уязвимостта CVE-2021-35063 с критично ниво на опасност. Проблемът позволява заобикаляне на всеки анализатор и проверки на Suricata.
Уязвимостта е предизвикана от деактивиране на анализа на потока за пакети с ненулева стойност ACK, но без зададен бит ACK, което позволяваше да се започне TCP сесия с SYN пакет с ненулев ACK, извеждайки цялото TCP съединение от областта на проверка в Suricata. Подобни пакети в Suricata се разпознаваха като грешни и обработвачите връщаха код на грешка без анализ на съдържанието.
Източник: opennet.ru
