🇰🇷 한글 설명
여러 Cisco 제품의 Snort 3 VBA 압축 해제 엔진에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 Snort 3 탐지 엔진을 예기치 않게 재시작시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 사용자 제어가 가능한 VBA 데이터를 압축 해제할 때 부적절한 범위 검사로 인해 발생하며, 조작된 데이터를 전송하여 스택 데이터 오버플로를 일으킬 수 있습니다.
💡 쉬운 설명
해커가 특수하게 조작된 파일을 보내면 보안 검사 프로그램인 Snort 3가 갑자기 꺼져버리는 문제입니다. 이로 인해 네트워크 보안 기능이 작동하지 않아 서비스가 중단될 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the Snort 3 Visual Basic for Applications (VBA) Decompression Engine of multiple Cisco products could allow an unauthenticated, remote attacker to cause the Snort 3 Detection Engine to restart unexpectedly, resulting in a denial of service (DoS) condition.
This vulnerability is due to improper range checking when Snort 3 decompresses VBA data, which is user controlled. An attacker could exploit this vulnerability by sending crafted VBA data to the Snort 3 Detection Engine of a targeted device. A successful exploit could allow the attacker to cause an overflow of stack data, which could result in a DoS condition.
📍 영향받는 시스템
Snort 3 Detection Engine을 사용하는 여러 Cisco 제품
⚔️ 공격 벡터
조작된 VBA 데이터를 Snort 3 탐지 엔진으로 전송
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 Snort 3 엔진 업데이트
🔧 검증 코드
명령어 결과에 Snort 3 버전 정보가 출력되는지 확인하여 해당 엔진 사용 여부를 판단합니다.
snort --version 2>/dev/null | grep -i 'Snort 3'