Cisco устранила уязвимости в Snort 3, связанные с записью за пределы памяти

Cisco выпустила обновления для Snort 3

Инженерная команда Open Source Snort 3 Software провела внутренний аудит безопасности. Результатом стали обновления, устраняющие несколько уязвимостей, обнаруженных внутри компании. Cisco присвоила им идентификаторы CVE-2026-20043, CVE-2026-20236, CVE-2026-20291 и CVE-2026-20356. Уязвимости связаны с записью за пределы выделенной области памяти (out-of-bounds writes), классифицированной как CWE-787. Cisco относит эти уязвимости к категории «Критический».

Snort 3 обрабатывает сетевой трафик

Snort 3 — это программное обеспечение с открытым исходным кодом для обнаружения и предотвращения вторжений. Продукт анализирует сетевой трафик в реальном времени, сравнивая его с набором правил. При обнаружении подозрительной активности Snort 3 может сгенерировать оповещение или заблокировать трафик. Пользователями Snort 3 являются организации, стремящиеся защитить свои сети от кибератак.

Обновления доступны для всех пользователей Snort 3

Уязвимости были обнаружены в ходе внутреннего тестирования. Cisco не располагает информацией об активной эксплуатации этих уязвимостей. Для упрощения процесса устранения проблем Cisco сгруппировала их по классам уязвимостей (CWE) и присвоила каждой группе единый идентификатор CVE. Обновления программного обеспечения, устраняющие эти уязвимости, уже выпущены. Cisco не предлагает обходных путей для устранения этих проблем. Отдельные бюллетени безопасности могут содержать дополнительную информацию об отдельных уязвимостях.

Установите обновления Snort 3

Cisco выпустила обновления программного обеспечения, которые устраняют обнаруженные уязвимости. Пользователям Snort 3 необходимо установить эти обновления для защиты своих систем. Обходные пути для устранения уязвимостей отсутствуют. Информация об уязвимостях доступна в бюллетене безопасности Cisco по ссылке https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-snort3-ybgmhTQe.

Коротко в карточках