De organisatie OISF (Open Information Security Foundation) heeft correctieve versies van het intrusiedetectie- en preventiesysteem Suricata 6.0.3 en 5.0.7 uitgebracht, waarin de kwetsbaarheid CVE-2021-35063, met een kritieke gevaarklasse, is verholpen. Het probleem stelt aanvallers in staat om elke analyzer en controle van Suricata te omzeilen.
De kwetsbaarheid wordt veroorzaakt door het uitschakelen van verkeersanalyse voor pakketten met een niet-nul ACK-waarde, maar zonder de ACK-bit ingesteld, wat het mogelijk maakte om een TCP-sessie te starten met een SYN-pakket met een niet-nul ACK, waardoor het gehele TCP-verbinding buiten het controlegebied van Suricata werd getrokken. Dergelijke pakketten werden in Suricata als ongeldig herkend en de handlers retourneerden een foutcode zonder de inhoud te inspecteren.
Bron: opennet.ru
