В Suricata до версии 6.0.4 обнаружена проблема. Можно обойти/уклониться от любой сигнатуры на основе HTTP, подделав TCP-пакет RST со случай…

В Suricata до версии 6.0.4 обнаружена проблема. Можно обойти/уклониться от любой сигнатуры на основе HTTP, подделав TCP-пакет RST со случайными TCP-опциями md5header со стороны клиента. После трехстороннего рукопожатия можно внедрить RST ACK со случайной опцией TCP md5header. Затем клиент может отправить HTTP GET-запрос с запрещенным URL-адресом. Сервер проигнорирует RST ACK и отправит ответный HTTP-пакет на запрос клиента. Эти пакеты не вызовут действие отклонения Suricata.