- Son 7 gün
- CWE-787
CVE-2026-20043
Cisco Cyber Vision Snort 3 yazılımında bellek dışı yazma (out-of-bounds write) açığı
Cisco Cyber VisionCisco Open Source Snort3Cisco Secure Firewall Threat Defense (FTD) Software
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- cisco
Yönetici özeti
Bu açık, ağ güvenliği izleme sistemlerinde kullanılan bir yazılımı etkiliyor ve kimlik doğrulaması gerektirmeden istismar edilebilecek kadar ciddi görülüyor. Etkilenen sistemlerin hizmet dışı kalması veya kontrolünün ele geçirilmesi iş sürekliliğini ciddi biçimde tehlikeye atabilir. Bu nedenle güncellemelerin mümkün olan en kısa sürede uygulanması önerilir.
ÖzetTürkçe
Cisco Cyber Vision ürününde kullanılan Snort 3 yazılımında, sınır dışı yazma (out-of-bounds write, CWE-787) sınıfına giren birden fazla güvenlik açığını gideren sertleştirme sürümleri yayımlanmıştır. Açıklar Cisco'nun kendi iç güvenlik incelemesinde tespit edilmiştir. Etkilenen sürümler 3.0.0 ile 4.4.2 arasındaki Cyber Vision sürümleridir.
Saldırgan ne yapabilir?
Kimliği doğrulanmamış bir saldırgan, ağ üzerinden hazırlanmış trafik göndererek bellek bozulmasına yol açabilir; bu da hizmet kesintisine ve koşullara bağlı olarak sistemin ele geçirilmesine kadar gidebilir.
Kaynaktaki açıklama (İngilizce)
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco owned Open Source Snort 3 Software engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities.
The vulnerabilities tracked by CVE-2026-20043 are related to issues concerning out-of-bounds writes that are grouped under the Common Weakness Enumeration (CWE) Base CWE-787.
Ne yapmalı?
- Cisco Cyber Vision'ı, Cisco'nun güvenlik danışmanında belirtilen sertleştirme sürümüne yükseltin. Etkilenen sürüm aralığı 3.0.0 ile 4.4.2 arasındadır; tam düzeltilmiş sürüm bilgisi için Cisco'nun resmi danışmanını inceleyin. Genel öneri
- Yükseltme yapılana kadar, Cyber Vision yönetim ve sensör arayüzlerine erişimi yalnızca güvenilen ağ segmentlerinden izin verilecek şekilde kısıtlayın. Genel öneri
- Güncelleme sonrasında sürüm bilgisini doğrulayarak yükseltmenin tüm sensör ve sunucularda tamamlandığından emin olun. Genel öneri
Ek önlemler
- Cyber Vision sensörlerini ve yönetim sunucularını sık sık yamalayın ve Cisco'nun güvenlik duyurularını düzenli takip edin. Genel öneri
- Sistem ve ağ trafiğinde olağandışı çökme, yeniden başlatma veya bellek hatası kayıtlarını izleyin. Genel öneri
- Bu tür ürünlerin internete doğrudan açık olmamasını ve yönetim ağının ayrı tutulmasını sağlayın. Genel öneri
Etkilenen sürümler4 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Cisco Cyber Vision | 3.0.0 | – |
| 3.0.2 | – | |
| 3.0.3 | – | |
| 3.0.1 | – | |
| 3.1.0 | – | |
| 3.0.4 | – | |
| 3.1.1 | – | |
| 3.1.2 | – | |
| 3.2.0 | – | |
| 3.0.5 | – | |
| 3.2.1 | – | |
| 3.0.6 | – |
ve 288 satır daha
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.