Suricata's defrag contains various issues leading to policy bypass

Suricata, una herramienta de monitoreo de seguridad de red, tiene problemas para detectar correctamente paquetes de red fragmentados, lo que permite que el tráfico malicioso eludir las reglas de seguridad. Un atacante puede crear paquetes fragmentados para sortear el sistema de monitoreo.

La vulnerabilidad existe en la lógica de desfragmentación de Suricata antes de las versiones 7.0.5 y 6.0.19, donde el procesamiento inadecuado de anomalías de fragmentación causa fallo en la detección de reglas y elusión de políticas. Un atacante puede crear fragmentos IP malformados para evadir las reglas de detección de intrusiones. El impacto incluye elusión de políticas de seguridad configuradas para detección de tráfico fragmentado.