🇰🇷 한글 설명
Snort 3 탐지 엔진의 GRE 터널 캡슐화 해제 기능에서 발생하는 취약점으로, 인증되지 않은 원격 공격자가 조작된 GRE 페이로드를 전송하여 엔진의 예기치 않은 재시작을 유발할 수 있습니다. 이로 인해 장치 설정에 따라 보안 검사 우회 또는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 만든 데이터를 보내면 보안 검사 프로그램인 Snort 3가 갑자기 꺼졌다가 다시 켜지게 만드는 공격입니다. 이 과정에서 보안 검사가 제대로 이루어지지 않거나 서비스가 중단될 위험이 있습니다.
🇺🇸 원문 (English)
Multiple Cisco products are affected by a vulnerability in the generic routing encapsulation (GRE) tunnel decapsulation feature of the Snort 3 Detection Engine that could allow an unauthenticated, remote attacker to cause an unexpected restart of the Snort 3 Detection Engine.
This vulnerability is due to improper handling of nested GRE traffic. An attacker could exploit this vulnerability by sending a crafted GRE payload through an affected device. A successful exploit could allow the attacker to trigger an unexpected reload of the Snort 3 Detection Engine, resulting in either a bypass or denial of service (DoS) condition, depending on device configuration. For more information, see the section of this advisory. The Snort 3 Detection Engine will restart automatically. No manual intervention is required.
📍 영향받는 시스템
Cisco Snort 3 Detection Engine이 포함된 다수의 Cisco 제품
⚔️ 공격 벡터
네트워크를 통해 조작된 중첩 GRE(Generic Routing Encapsulation) 페이로드 전송
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 Snort 3 엔진 업데이트
🔧 검증 코드
명령어 결과에 Snort 3 버전 정보가 출력되는지 확인하여 해당 엔진 사용 여부를 파악합니다.
snort --version 2>/dev/null | grep -E 'Snort 3'