CVE-2025-20359
Açıklama
Birden çok Cisco ürünü, Snort 3 HTTP Decoder'daki bir güvenlik açığından etkilenmektedir; bu güvenlik açığı, kimlik doğrulaması yapılmamış uzak bir saldırganın olası hassas verilerin açığa çıkmasına veya Snort 3 Detection Engine'in çökmesine neden olmasına olanak tanıyabilir. Bu güvenlik açığı, HTTP başlığının MIME alanları ayrıştırılırken arabellek işleme mantığındaki bir hatadan kaynaklanmaktadır. Bu durum, arabellek altından okuma ile sonuçlanabilir. Bir saldırgan, Snort 3 tarafından ayrıştırılan kurulu bir bağlantı üzerinden özel olarak hazırlanmış HTTP paketleri göndererek bu güvenlik açığından yararlanabilir. Başarılı bir sömürü, saldırganın iki olası sonuçtan birine yol açmasına olanak tanıyabilir: hizmet reddi (DoS) durumuna neden olabilecek şekilde Snort 3 Detection Engine'in beklenmedik şekilde yeniden başlaması veya Snort 3 veri akışında hassas bilgilerin açığa çıkması. Altından okuma durumu nedeniyle, geçerli bağlantı verisi olmayan hassas bilgilerin döndürülmesi mümkündür.
Nasıl düzeltilir
- cisco snort3.9.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco snort | 3.0.0-233 ≤ v < 3.9.3.0 | 3.9.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.