Az OISF (Open Information Security Foundation) közzétette a Suricata 6.0.3 és 5.0.7 behatolás-észlelési és megelőzési rendszer javítókiadásait, amelyekben kijavították a CVE-2021-35063 sérülékenységet, amely kritikus veszélyességi szinttel bír. A probléma lehetővé tette a Suricata bármely forgalom-elemzőjének és ellenőrzésének kijátszását.
A sérülékenységet a nem nulla ACK értékű, de ACK bit nélkül álló csomagok forgalom-elemzésének letiltása okozza, ami lehetővé tette a TCP-szekvencia megkezdését egy SYN-csomaggal, amely nem nulla ACK értékkel rendelkezik, ezzel a teljes TCP-kapcsolatot kizárva a Suricata ellenőrzési területéből. Az ilyen csomagokat a Suricata hibásnak ismerte fel, és a kezelők hibaüzenetet adtak vissza a tartalom elemzése nélkül.
Forrás: opennet.ru
