🇰🇷 한글 설명
Cisco Snort 3 HTTP 디코더의 취약점으로 인해 인증되지 않은 원격 공격자가 Snort 3 탐지 엔진을 재시작시킬 수 있습니다. 이 문제는 HTTP 헤더의 MIME 필드를 파싱할 때 오류 검사가 불완전하여 발생하며, 공격자가 조작된 HTTP 패킷을 전송할 경우 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 만든 인터넷 신호를 보내면 보안 프로그램인 Snort 3가 갑자기 꺼졌다가 다시 켜지게 만드는 공격입니다. 이로 인해 보안 감시가 잠시 중단되어 시스템이 위험에 노출될 수 있습니다.
🇺🇸 원문 (English)
Multiple Cisco products are affected by a vulnerability in the Snort 3 HTTP Decoder that could allow an unauthenticated, remote attacker to cause the Snort 3 Detection Engine to restart.
This vulnerability is due to a lack of complete error checking when the MIME fields of the HTTP header are parsed. An attacker could exploit this vulnerability by sending crafted HTTP packets through an established connection to be parsed by Snort 3. A successful exploit could allow the attacker to cause a DoS condition when the Snort 3 Detection Engine unexpectedly restarts.
📍 영향받는 시스템
Cisco Snort 3를 사용하는 여러 Cisco 제품군
⚔️ 공격 벡터
연결된 통신을 통해 조작된 HTTP 패킷을 전송하여 발생
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 Snort 3 업데이트
🔧 검증 코드
명령어 결과에 Snort 3 버전 정보가 출력되는지 확인하여 해당 엔진 사용 여부를 파악합니다.
snort --version 2>/dev/null | grep -i 'Snort 3'