- Son 7 gün
- CWE-401
CVE-2026-76489
Cisco Ürünlerinde Snort 3 Dosya İşleme Bellek Tükenmesi Nedeniyle Hizmet Dışı Bırakma Açığı
Cisco Open Source Snort3Cisco Secure Firewall Threat Defense (FTD) Software
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- cisco
ÖzetTürkçe
Birden fazla Cisco ürününü etkileyen bu açık, Snort 3'ün bellek yönetimi uygulamasındaki bir zafiyetten kaynaklanmaktadır. Kimlik doğrulaması yapılmamış uzak bir saldırgan, Snort 3 Tespit Motorunun yeniden başlatılmasına neden olabilir ve bu da paket incelemesinin kesintiye uğramasıyla sonuçlanabilir.
Açık, Snort 3 dosyaları işlerken hata denetiminin eksik olmasından kaynaklanmaktadır ve bu durum serbest bırakılmayan belleğe yol açabilir. Saldırgan, işlenmek üzere çok sayıda dosya göndererek bu açığı istismar edebilir. Başarılı bir istismar, saldırganın Snort 3 Tespit Motorunun beklenmedik şekilde yeniden başlatılmasına neden olmasına izin verebilir ve bu da bir hizmet dışı bırakma (DoS) durumuyla sonuçlanır.
Kaynaktaki açıklama (İngilizce)
Multiple Cisco products are affected by a vulnerability in the memory management implementation of Snort 3 that could allow an unauthenticated, remote attacker to cause the Snort 3 Detection Engine to restart, resulting in an interruption of packet inspection.
This vulnerability is due to incomplete error checking when Snort 3 processes files, which could cause unreleased memory. An attacker could exploit this vulnerability by sending a large number of files to be processed. A successful exploit could allow the attacker to cause the Snort 3 Detection Engine to restart unexpectedly, resulting in a DoS condition.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Cisco Open Source Snort3 | 3.12.2.0 | – |
| 3.1.2.0 | – | |
| 3.1.3.0 | – | |
| 3.1.4.0 | – | |
| 3.1.5.0 | – | |
| 3.1.6.0 | – | |
| 3.1.7.0 | – | |
| 3.1.8.0 | – | |
| 3.1.9.0 | – | |
| 3.1.10.0 | – | |
| 3.1.12.0 | – | |
| 3.1.13.0 | – |
ve 150 satır daha
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.