- Son 7 gün
- CWE-476
CVE-2026-20221
Birden Fazla Cisco Ürününde Snort 3 GRE Kapsülleme Hizmet Dışı Bırakma Açıklığı
Cisco Cyber VisionCisco Open Source Snort3Cisco Secure Firewall Threat Defense (FTD) Software
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- cisco
ÖzetTürkçe
Birden fazla Cisco ürünü, Snort 3 Detection Engine'in generic routing encapsulation (GRE) tünel kapsülden çıkarma özelliğinde bulunan ve kimlik doğrulaması yapılmamış, uzaktan bir saldırganun Snort 3 Detection Engine'in beklenmedik şekilde yeniden başlatılmasına neden olabilecek bir açıklıktan etkilenmektedir.
Bu açıklık, iç içe geçmiş GRE trafiğinin hatalı işlenmesinden kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihaz üzerinden özel hazırlanmış bir GRE yükü göndererek bu açıklığı sömürebilir. Başarılı bir sömürü, saldırganın Snort 3 Detection Engine'in beklenmedik şekilde yeniden yüklenmesini tetiklemesine izin verebilir; bu durum, cihaz yapılandırmasına bağlı olarak ya bir atlatma ya da hizmet dışı bırakma (DoS) durumuyla sonuçlanır. Snort 3 Detection Engine otomatik olarak yeniden başlar. Manuel bir müdahale gerekmez.
Kaynaktaki açıklama (İngilizce)
Multiple Cisco products are affected by a vulnerability in the generic routing encapsulation (GRE) tunnel decapsulation feature of the Snort 3 Detection Engine that could allow an unauthenticated, remote attacker to cause an unexpected restart of the Snort 3 Detection Engine.
This vulnerability is due to improper handling of nested GRE traffic. An attacker could exploit this vulnerability by sending a crafted GRE payload through an affected device. A successful exploit could allow the attacker to trigger an unexpected reload of the Snort 3 Detection Engine, resulting in either a bypass or denial of service (DoS) condition, depending on device configuration. For more information, see the section of this advisory. The Snort 3 Detection Engine will restart automatically. No manual intervention is required.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler5 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Cisco Cyber Vision | 3.0.0 | – |
| 3.0.2 | – | |
| 3.0.3 | – | |
| 3.0.1 | – | |
| 3.1.0 | – | |
| 3.0.4 | – | |
| 3.1.1 | – | |
| 3.1.2 | – | |
| 3.2.0 | – | |
| 3.0.5 | – | |
| 3.2.1 | – | |
| 3.0.6 | – |
ve 288 satır daha
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.