- Son 7 gün
- CWE-121
CVE-2026-20218
Cisco Snort 3 VBA kod çözme motorunda arabellek taşması nedeniyle hizmet dışı bırakma açığı
Cisco Open Source Snort3Cisco Secure Firewall Threat Defense (FTD) SoftwareCisco UTD SNORT IPS Engine Software
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- cisco
ÖzetTürkçe
Birden fazla Cisco ürününde bulunan Snort 3 Visual Basic for Applications (VBA) kod çözme motorunda bir güvenlik açığı, kimlik doğrulaması yapılmamış uzak bir saldırganun Snort 3 Tespit Motorunun beklenmedik şekilde yeniden başlamasına neden olmasına izin verebilir ve bu da hizmet dışı bırakma (DoS) durumuyla sonuçlanır. Bu güvenlik açığı, Snort 3'ün kullanıcı kontrolündeki VBA verilerini sıkıştırmasını açarken aralık denetiminin yetersiz yapılmasından kaynaklanmaktadır. Saldırgan, hedef cihazın Snort 3 Tespit Motoruna özel hazırlanmış VBA verileri göndererek bu güvenlik açığını sömürebilir. Başarılı bir sömürü, saldırganın yığın (stack) verilerinde taşmaya neden olmasına ve bunun da DoS durumuyla sonuçlanmasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
A vulnerability in the Snort 3 Visual Basic for Applications (VBA) Decompression Engine of multiple Cisco products could allow an unauthenticated, remote attacker to cause the Snort 3 Detection Engine to restart unexpectedly, resulting in a denial of service (DoS) condition.
This vulnerability is due to improper range checking when Snort 3 decompresses VBA data, which is user controlled. An attacker could exploit this vulnerability by sending crafted VBA data to the Snort 3 Detection Engine of a targeted device. A successful exploit could allow the attacker to cause an overflow of stack data, which could result in a DoS condition.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler3 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Cisco Open Source Snort3 | 3.12.2.0 | – |
| 3.1.2.0 | – | |
| 3.1.3.0 | – | |
| 3.1.4.0 | – | |
| 3.1.5.0 | – | |
| 3.1.6.0 | – | |
| 3.1.7.0 | – | |
| 3.1.8.0 | – | |
| 3.1.9.0 | – | |
| 3.1.10.0 | – | |
| 3.1.12.0 | – | |
| 3.1.13.0 | – |
ve 174 satır daha
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.