Organizacija OISF (Open Information Security Foundation) objavila je ispravke za sustav otkrivanja i sprječavanja mrežnih provale Suricata 6.0.3 i 5.0.7, u kojima je otklonjena ranjivost CVE-2021-35063, koja ima kritičnu razinu opasnosti. Problem omogućava zaobilaženje svih analitičkih i kontrolnih mehanizama Suricate.
Ranjivost je uzrokovana onemogućavanjem analize toka za pakete s nenultom ACK vrijednošću, ali bez postavljenog ACK bita, što je omogućilo započinjanje TCP sesije s SYN paketom s nenultim ACK-om kako bi se cijela TCP povezanost izbacila iz područja provjere u Suricati. Takvi paketi u Suricati prepoznati su kao neispravni, a obrada je vraćala kod pogreške bez procjene sadržaja.
Izvor: opennet.ru
