Organisationen OISF (Open Information Security Foundation) har publicerat korrigerande versioner av detektorn och förhindrandesystemet Suricata 6.0.3 och 5.0.7, dÀr sÄrbarheten CVE-2021-35063, som har en kritisk risknivÄ, har ÄtgÀrdats. Problemet möjliggör omgÄelse av alla analyser och kontroller i Suricata.
SÄrbarheten orsakas av att analysen av strömmen stÀngs av för paket med ett icke-noll ACK-vÀrde, men utan ack-biten instÀlld, vilket gjorde det möjligt att starta en TCP-session med ett SYN-paket med ett icke-noll ACK för att ta bort hela TCP-anslutningen frÄn Suricatas kontrollomrÄde. SÄdana paket identifierades som felaktiga i Suricata, och handskarna returnerade ett felkod utan att granska innehÄllet.
KĂ€lla: opennet.ru
