- Son 7 gün
- CWE-835
CVE-2026-76445
Cisco Ürünlerindeki Snort 3 Motorunda Hizmet Dışı Bırakma Açığı
Cisco Open Source Snort3Cisco Secure Firewall Threat Defense (FTD) SoftwareCisco UTD SNORT IPS Engine Software
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- cisco
ÖzetTürkçe
Birden fazla Cisco ürününde bulunan Snort 3 Tespit Motorunda, kimlik doğrulaması yapılmamış uzak bir saldırganın tespit motorunun beklenmedik şekilde yeniden başlamasına neden olabildiği bir güvenlik açığı tespit edilmiştir. Bu durum hizmet dışı bırakma (DoS) koşuluyla sonuçlanmaktadır.
Açık, kodek içinde General Packet Radio Service (GPRS) Tunneling Protocol (GTP) uzantı başlıkları işlenirken mantık hatasından kaynaklanmaktadır. Bir saldırgan, bu başlıkları içeren, parçalara ayrılmış ve özel olarak hazırlanmış bir UDP datagramını etkilenen cihazdaki Snort 3 Tespit Motoruna göndererek bu açığı istismar edebilir. Başarılı bir istismar, saldırganın tespit motorunu sonsuz bir döngüye sokmasına ve bunun sonucunda hizmet dışı bırakma koşulu oluşmasına neden olabilir.
Kaynaktaki açıklama (İngilizce)
Multiple Cisco products are affected by a vulnerability in the Snort 3 Detection Engine that could allow an unauthenticated, remote attacker to cause the detection engine to unexpectedly restart, resulting in a denial of service (DoS) condition.
The vulnerability is due to a flaw in logic handling when General Packet Radio Service (GPRS) Tunneling Protocol (GTP) extension headers are processed within the codec. An attacker could exploit this vulnerability by sending a crafted, fragmented UDP datagram that contains these headers to the Snort 3 Detection Engine of an affected device. A successful exploit could allow the attacker to cause the detection engine to enter an infinite loop, resulting in a DoS condition.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler3 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Cisco Open Source Snort3 | 3.12.2.0 | – |
| 3.1.2.0 | – | |
| 3.1.3.0 | – | |
| 3.1.4.0 | – | |
| 3.1.5.0 | – | |
| 3.1.6.0 | – | |
| 3.1.7.0 | – | |
| 3.1.8.0 | – | |
| 3.1.9.0 | – | |
| 3.1.10.0 | – | |
| 3.1.12.0 | – | |
| 3.1.13.0 | – |
ve 185 satır daha
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.