Több Cisco terméket érintő Snort 3 biztonsági megerősítő kiadás kritikus határon túli írás típusú sérülékenységet javít (CVE-2026-20043)

Mi történt

A Cisco Snort 3 fejlesztőcsapata belső biztonsági felülvizsgálatot végzett, és biztonsági megerősítő frissítéseket adott ki több, belső vizsgálat során felfedezett sérülékenység javítására. A kritikus probléma, a CVE-2026-20043, határon túli írás típusú hiba (CWE-787). A Cisco által megadott CVSS 3.1 vektor: AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H, pontszáma 9. A sérülékenységet hitelesítés nélküli támadó érheti el a hálózaton keresztül felhasználói interakció nélkül; a Cisco azonban magas támadási komplexitást jelez. Sikeres kihasználás esetén a bizalmasságra, a sértetlenségre és a rendelkezésre állásra is hatással lehet, megváltozott hatókör mellett.

A CVE-2026-20291 egy helyi, nem megfelelő jogosultságkezelési hiba (CWE-269). A Cisco vektora: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H, pontszáma 7,8. Egy alacsony jogosultságú helyi támadónak nincs szüksége felhasználói interakcióra, és magas hatást érhet el a bizalmasságra, a sértetlenségre és a rendelkezésre állásra nézve.

A CVE-2026-20236 (CWE-682, pontszáma 7,5) és a CVE-2026-20356 (CWE-400, pontszáma 7,5) egyaránt hálózaton keresztül érhető el, jogosultság és felhasználói interakció nélkül. A Cisco vektorai szerint a hatókör változatlan, a bizalmasságra és a sértetlenségre nincs hatás, a rendelkezésre állásra gyakorolt hatás viszont magas; ez azt jelenti, hogy hitelesítés nélküli támadó szolgáltatásmegtagadást okozhat.

A Cisco PSIRT nem tud nyilvános bejelentésről vagy az ebben a biztonsági közleményben szereplő sérülékenységek rosszindulatú kihasználásáról.

Kit érint

Az érintett termékek és verziók a következők:

• Cisco Cyber Vision 3.0.0, 3.0.1, 3.0.2, 3.0.3, 3.0.4, 3.1.0, 3.1.1 és 3.1.2.
• Cisco Open Source Snort3 3.12.2.0, 3.1.2.0, 3.1.3.0, 3.1.4.0, 3.1.5.0, 3.1.6.0, 3.1.7.0 és 3.1.8.0.
• Cisco Secure Firewall Threat Defense (FTD) Software 7.0.0, 7.0.0.1, 7.0.1, 7.0.1.1, 7.0.2, 7.0.2.1, 7.0.3, 7.2.0 és 7.2.0.1.
• Cisco UTD SNORT IPS Engine Software 17.3.1a, 17.3.2, 17.3.3, 17.3.4, 17.3.4a, 17.4.1a, 17.5.1, 17.5.1a, 17.12.1a, 17.12.2, 17.12.3, 17.12.3a, 17.12.4, 17.13.1a, 17.14.1a és 17.15.1a.

Az érintett verziók köre CVE-nként eltér; ez az összesített lista. Ezek a termékek a hálózati forgalom vizsgálatára és a fenyegetések észlelésére szolgálnak.

Mit kell most tenni

1. Nyissa meg a Cisco biztonsági közleményét, és azonosítsa a termékéhez és az aktuális verziójához tartozó megerősítő kiadást. A Cisco kiadta a javításokat, de ez az oldal nem tartalmazza a javított verziók listáját; a mérvadó hozzárendelést a Cisco biztonsági közleménye tartalmazza.
2. Telepítse a megerősítő kiadást a lehető leghamarabb. Ezekre a sérülékenységekre nincs kerülő megoldás.
3. A javítások telepítésének befejezéséig korlátozza a felügyeleti és forgalomvizsgálati interfészek elérését megbízható hálózatokra.
4. Részesítse előnyben azokat az eszközöket, amelyek nem megbízható forgalmat vizsgálnak, így a Secure Firewall Threat Defense, az UTD SNORT IPS Engine, a Cyber Vision és az Open Source Snort3 telepítéseit.

A javításon túl

Mivel a kritikus hiba hitelesítés nélkül, hálózaton keresztül elérhető, a kitettségkezelés körébe tartozik: a Virtuális CISO szolgáltatás (vCISO) segíthet azonosítani, hol érhetők el a Snort 3 alapú forgalomvizsgáló eszközök, és segíthet azok rangsorolásában, még mielőtt támadás érné őket. Ez a riasztás arra is rávilágít, hogy a használt szoftverek nyomon követése és annak figyelése, milyen gyorsan lép a Cisco, Ellátási lánc védelem és harmadik felekkel kapcsolatos kockázatok körébe tartozó feladat. Először telepítse a frissítést, majd győződjön meg arról, hogy a folyamatai legközelebb is megtalálják ezeket az összetevőket.