OISF (Open Information Security Foundation) har offentliggjort rettelsesudgivelser til systemet til opdagelse og forebyggelse af netværksindtrængen Suricata 6.0.3 og 5.0.7, hvor sårbarheden CVE-2021-35063 med kritisk fare er blevet rettet. Problemet giver mulighed for at omgå enhver analyse og kontrol i Suricata.
Sårbarheden skyldes deaktivering af strananalyse for pakker med en ikke-nul ACK-værdi, men uden den indstillede ACK-bit, hvilket tillod starten af en TCP-session med et SYN-pakke med en ikke-nul ACK, der sender hele TCP-forbindelsen ud af kontrolområdet i Suricata. Sådanne pakker blev i Suricata anerkendt som fejlbehæftede, og håndtere returnerede fejlkode uden at undersøge indholdet.
Kilde: opennet.ru
