Aktualizácia systému detekcie útokov Suricata s odstránením kritickej zraniteľnosti
Organizácia OISF (Open Information Security Foundation) zverejnila opravné vydania systému detekcie a prevencie sieťových útokov Suricata 6.0.3 a 5.0.7, v ktorých bola odstránená zraniteľnosť CVE-2021-35063, ktorá má kritickú úroveň nebezpečenstva. Problém umožňuje obísť akékoľvek analyzátory a kontroly Suricata. Zraniteľnosť bola spôsobená vypnutím analýzy toku pre pakety s nenulovou hodnotou ACK, ale bez nastaveného bitu ACK, čo umožnilo […]
