A organização OISF (Open Information Security Foundation) publicou atualizações corretivas para os sistemas de detecção e prevenção de intrusões Suricata 6.0.3 e 5.0.7, nas quais foi corrigida a vulnerabilidade CVE-2021-35063, que apresenta um nível crítico de severidade. O problema permite contornar quaisquer analisadores e verificações do Suricata.
A vulnerabilidade é causada pela desativação da análise de fluxo para pacotes com valor ACK diferente de zero, mas com o bit ACK não definido, permitindo iniciar uma sessão TCP com um pacote SYN com ACK diferente de zero, o que tira toda a conexão TCP da área de verificação no Suricata. Pacotes desse tipo no Suricata eram reconhecidos como inválidos e os manipuladores retornavam um código de erro sem analisar o conteúdo.
Fonte: opennet.ru
