- Son 7 gün
- CWE-306
CVE-2026-76524
Open Source Snort 3 kontrol kanalı soketinde yetkisiz komut çalıştırma açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- cisco
ÖzetTürkçe
Open Source Snort 3'ün kontrol kanalı soket uygulamasındaki bir açık, düşük ayrıcalıklara sahip, kimliği doğrulanmış yerel bir saldırganın Snort 3 işlem kullanıcısı olarak keyfi komutlar çalıştırmasına olanak tanıyabilir. Bu açık, yerel bir kullanıcı Snort kontrol kanalı soketine bağlandığında kimlik doğrulamasının yapılmamasından kaynaklanmaktadır. Saldırgan, yerel bir kullanıcı olarak Snort 3 kontrol kanalı soketine bağlanarak bu açığı istismar edebilir. Başarılı bir istismar, saldırganın keyfi komutlar çalıştırmasının yanı sıra Snort 3 işlem belleğini okuyup yazmasına da olanak tanıyabilir.
Kaynaktaki açıklama (İngilizce)
A vulnerability in the control channel socket implementation of Open Source Snort 3 could allow an authenticated, local attacker with low privileges to execute arbitrary commands as the Snort 3 process user.
This vulnerability is due to a lack of authentication when a local user connects to the Snort control channel socket. An attacker could exploit this vulnerability by connecting to the Snort 3 control channel socket as a local user. A successful exploit could allow the attacker to execute arbitrary commands as well as read and write Snort 3 process memory.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Cisco Open Source Snort3 | 3.12.2.0 | – |
| 3.1.2.0 | – | |
| 3.1.3.0 | – | |
| 3.1.4.0 | – | |
| 3.1.5.0 | – | |
| 3.1.6.0 | – | |
| 3.1.7.0 | – | |
| 3.1.8.0 | – | |
| 3.1.9.0 | – | |
| 3.1.10.0 | – | |
| 3.1.12.0 | – | |
| 3.1.13.0 | – |
ve 93 satır daha
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.