CVE-2026-20066
Açıklama
Birden fazla Cisco ürünü, Snort 3 Detection Engine'deki bir güvenlik açığından etkilenmektedir; bu açık, kimlik doğrulaması yapılmamış uzak bir saldırganın Snort 3 Detection Engine'in yeniden başlamasına ve bunun sonucunda paket denetiminin kesintiye uğramasına neden olmasına olanak tanıyabilir. Bu güvenlik açığı, HTTP denetimi JavaScript'i normalleştirdiğinde JSTokenizer normalleştirme mantığındaki bir hatadan kaynaklanmaktadır. Bir saldırgan, Snort 3 tarafından ayrıştırılan kurulu bir bağlantı üzerinden özel olarak hazırlanmış HTTP paketleri göndererek bu güvenlik açığından yararlanabilir. Başarılı bir sömürü, Snort 3 Detection Engine beklenmedik şekilde yeniden başladığında saldırganın bir hizmet reddi (DoS) durumuna neden olmasına olanak tanıyabilir. JSTokenizer varsayılan olarak etkin değildir.
Nasıl düzeltilir
- cisco snort3.9.7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco snort | 3.0.0-233 ≤ v < 3.9.7.0 | 3.9.7.0 |
| cisco secure_firewall_threat_defense | 7.4.0, 7.4.1, 7.4.1.1, 7.4.2, 7.4.2.1, 7.4.2.2, 7.4.2.3, 7.4.2.4, 7.4.3, 7.6.0, 7.6.1, 7.6.2, 7.6.2.1, 7.7.0, 7.7.10, 7.7.10.1 | — |
| cisco unified_threat_defense_snort_intrusion_prevention_system_engine | 17.2.1r, 17.3.1a, 17.3.2, 17.3.3, 17.3.4, 17.3.4a, 17.3.5, 17.3.6, 17.3.7, 17.3.8, 17.3.8a, 17.4.1a, 17.4.1b, 17.4.2, 17.5.1, 17.5.1a, 17.6.1a, 17.6.2, 17.6.3, 17.6.3a, 17.6.4, 17.6.5, 17.6.6, 17.6.6a, 17.6.7, 17.6.8, 17.6.8a, 17.7.1a, 17.7.2, 17.8.1a, 17.9.1a, 17.9.2a, 17.9.3a, 17.9.4, 17.9.4a, 17.9.5a, 17.9.5e, 17.9.5f, 17.9.6, 17.9.7a, 17.9.7b, 17.9.8, 17.10.1a, 17.11.1a, 17.12.1a, 17.12.2, 17.12.3, 17.12.3a, 17.12.4, 17.12.4a, 17.12.4b, 17.12.5, 17.12.5a, 17.12.5b, 17.12.5c, 17.12.5d, 17.12.6, 17.13.1a, 17.14.1a, 17.15.1a, 17.15.2a, 17.15.2c, 17.15.3, 17.15.3a, 17.15.4, 17.15.4c, 17.16.1a, 17.17.1, 17.18.1, 17.18.1a, 17.18.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.