- Son 7 gün
- CWE-835
CVE-2026-20019
Birden Fazla Cisco Ürününde Snort 3 NetFlow Hizmet Dışı Bırakma Açığı
Cisco Open Source Snort3Cisco Secure Firewall Threat Defense (FTD) SoftwareCisco UTD SNORT IPS Engine Software
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- cisco
ÖzetTürkçe
Birden fazla Cisco ürünü, Snort 3 NetFlow Tespit Motorundaki bir güvenlik açığından etkilenmektedir. Kimlik doğrulaması yapılmamış uzaktan bir saldırgan, Snort 3 Tespit Motorunun yeniden başlatılmasına neden olabilir ve bu da paket incelemesinin kesintiye uğramasıyla sonuçlanabilir. Bu güvenlik açığı, Snort 3 UDP Netflow Protokolü paketlerini ayrıştırırken hata denetiminin eksik olmasından kaynaklanmaktadır. Saldırgan, Snort 3 tarafından ayrıştırılmak üzere kurulmuş bir bağlantı üzerinden tek bir özel hazırlanmış Netflow paketi göndererek bu açığı istismar edebilir. Başarılı bir istismar, saldırganın Snort 3 Tespit Motorunun beklenmedik şekilde yeniden başlamasına neden olmasına ve bunun sonucunda DoS durumu oluşmasına olanak tanıyabilir.
Kaynaktaki açıklama (İngilizce)
Multiple Cisco products are affected by a vulnerability in the Snort 3 NetFlow Detection Engine that could allow an unauthenticated, remote attacker to cause the Snort 3 Detection Engine to restart, resulting in an interruption of packet inspection.
This vulnerability is due to incomplete error checking when Snort 3 parses UDP Netflow Protocol packets. An attacker could exploit this vulnerability by sending a single crafted Netflow packet through an established connection to be parsed by Snort 3. A successful exploit could allow the attacker to cause the Snort 3 Detection Engine to restart unexpectedly, resulting in a DoS condition.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler3 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Cisco Open Source Snort3 | 3.12.2.0 | – |
| 3.1.2.0 | – | |
| 3.1.3.0 | – | |
| 3.1.4.0 | – | |
| 3.1.5.0 | – | |
| 3.1.6.0 | – | |
| 3.1.7.0 | – | |
| 3.1.8.0 | – | |
| 3.1.9.0 | – | |
| 3.1.10.0 | – | |
| 3.1.12.0 | – | |
| 3.1.13.0 | – |
ve 191 satır daha
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.