🇰🇷 한글 설명
Snort 3의 SMTP MIME 디코더에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 Snort 3 탐지 엔진을 재시작하게 만들 수 있습니다. 이는 SMTP 헤더의 MIME 필드를 파싱할 때 오류 검사 기능이 부족하여 발생하며, 공격자가 조작된 SMTP 패킷을 전송함으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 조작된 이메일 데이터를 보내면 보안 검사 프로그램인 Snort 3가 오류를 일으켜 갑자기 꺼질 수 있습니다. 이로 인해 네트워크 보안 감시가 중단되어 서비스가 마비될 위험이 있습니다.
🇺🇸 원문 (English)
Multiple Cisco products are affected by a vulnerability in the Snort 3 SMTP MIME Decoder that could allow an unauthenticated, remote attacker to cause the Snort 3 Detection Engine to restart.
This vulnerability is due to a lack of error checking when the MIME fields of the SMTP header are parsed. An attacker could exploit this vulnerability by sending crafted SMTP packets through an established connection to be parsed by Snort 3. A successful exploit could allow the attacker to cause a denial of service (DoS) condition when the Snort 3 Detection Engine unexpectedly restarts.
📍 영향받는 시스템
Cisco Snort 3를 사용하는 여러 Cisco 제품
⚔️ 공격 벡터
연결된 연결을 통해 조작된 SMTP 패킷을 전송하여 MIME 필드 파싱 오류 유도
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 Snort 3 업데이트
🔧 검증 코드
명령어 결과에 Snort 3 버전 정보가 출력되는지 확인하여 해당 엔진 사용 여부를 파악합니다.
snort --version 2>/dev/null | grep -i 'Snort 3'