Organizația OISF (Open Information Security Foundation) a publicat versiuni corective ale sistemului de detectare și prevenire a intruziunilor în rețea Suricata 6.0.3 și 5.0.7, în care a fost remediată vulnerabilitatea CVE-2021-35063, care are un nivel critic de periculozitate. Problema permite ocolirea tuturor analizatoarelor și verificărilor Suricata.
Vulnerabilitatea este cauzată de dezactivarea analizării fluxului pentru pachetele cu valoare ACK nenulă, dar fără bitul ACK setat, ceea ce permitea inițierea unei sesiuni TCP cu un pachet SYN cu ACK nenul, scoțând astfel întreaga conexiune TCP din domeniul de verificare în Suricata. Pachetele de acest tip erau recunoscute în Suricata ca fiind eronate, iar procesatoarele returnau un cod de eroare fără a analiza conținutul.
Sursa: opennet.ro
