🇰🇷 한글 설명
Snort 3 탐지 엔진의 RPC 데이터 파싱 과정에서 불완전한 오류 검사로 인해 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 조작된 RPC 패킷을 전송하여 탐지 엔진을 재시작시킴으로써 패킷 검사 중단을 유발할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 만든 데이터를 보내 보안 검사 프로그램인 Snort 3를 강제로 꺼지게 만들 수 있습니다. 이로 인해 네트워크 보안 검사가 일시적으로 중단되어 보안 위협에 노출될 수 있습니다.
🇺🇸 원문 (English)
Multiple Cisco products are affected by a vulnerability in the Snort 3 detection engine that could allow an unauthenticated, remote attacker to cause the Snort 3 Detection Engine to restart, resulting in an interruption of packet inspection.
This vulnerability is due to incomplete error checking when parsing remote procedure call (RPC) data. An attacker could exploit this vulnerability by sending crafted RPC packets through an established connection to be parsed by Snort 3. A successful exploit could allow the attacker to cause a DoS condition when the Snort 3 Detection Engine unexpectedly restarts.
📍 영향받는 시스템
Cisco Snort 3 Detection Engine이 포함된 여러 Cisco 제품
⚔️ 공격 벡터
연결된 통신을 통해 조작된 RPC 패킷을 전송하여 엔진 재시작 유도
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 Snort 3 엔진 업데이트
🔧 검증 코드
명령어 실행 결과에 Snort 3 버전 정보가 출력되는지 확인하여 해당 엔진 사용 여부를 파악합니다.
snort -V 2>/dev/null | grep -E 'Snort 3'