Organizace OISF (Open Information Security Foundation) zveřejnila opravy verzí systému pro detekci a prevenci síťových útoků Suricata 6.0.3 a 5.0.7, ve kterých byla odstraněna zranitelnost CVE-2021-35063 s kritickým level hazardu. Problém umožňuje obejít jakékoli analyzátory a kontroly Suricata.
Zranitelnost je způsobena deaktivací analýzy toku pro pakety s nenulovou hodnotou ACK, ale bez nastaveného bitu ACK, což umožnilo zahájit TCP relaci pomocí SYN paketu s nenulovým ACK a vyvést celé TCP spojení z oblasti kontroly v Suricata. Takové pakety byly v Suricata považovány za chybné a zpracovatelé vraceli kód chyby bez analýzy obsahu.
Zdroj: opennet.ru
