Organizácia OISF (Open Information Security Foundation) publikovala opravy detekčného a prevencijného systému sieťových narušení Suricata 6.0.3 a 5.0.7, v ktorých bola odstránená zraniteľnosť CVE-2021-35063, majúca kritický stupeň nebezpečenstva. Problém umožňuje obísť akékoľvek analyzátory a kontroly Suricata.
Zraniteľnosť je spôsobená vypnutím analýzy prúdu pre pakety s nenulovou hodnotou ACK, ale bez nastaveného bitu ACK, čo umožnilo začať TCP reláciu s SYN paketom s nenulovým ACK na vyvedenie celého TCP spojenia z oblasti kontroly v Suricata. Takéto pakety v Suricata boli rozpoznané ako chybové a spracovatelia vracali chybový kód bez rozboru obsahu.
Zdroj: opennet.ru
