Die Organisation OISF (Open Information Security Foundation) hat Korrekturversionen des Intrusion Detection and Prevention Systems Suricata 6.0.3 und 5.0.7 veröffentlicht, in denen die Schwachstelle CVE-2021-35063 behoben wurde, die ein kritisches Gefährdungspotenzial aufweist. Das Problem ermöglicht es, alle Analysen und Überprüfungen von Suricata zu umgehen.
Die Schwachstelle wird durch das Deaktivieren der Flussanalyse für Pakete mit einem nicht nullen ACK-Wert, jedoch ohne gesetztes ACK-Bit, verursacht, was es ermöglichte, einen TCP-Sitzung mit einem SYN-Paket mit nicht null ACK zu starten und damit die gesamte TCP-Verbindung aus dem Prüfbereich von Suricata zu bringen. Solche Pakete wurden in Suricata als fehlerhaft erkannt, und die Handler gaben einen Fehlercode zurück, ohne den Inhalt zu überprüfen.
Quelle: opennet.ru
