🇰🇷 한글 설명
Snort 3의 메모리 관리 구현 결함으로 인해 인증되지 않은 원격 공격자가 Snort 3 탐지 엔진을 재시작시켜 패킷 검사를 중단시킬 수 있습니다. 이 취약점은 파일 처리 시 불완전한 오류 검사로 인해 메모리가 해제되지 않아 발생하며, 대량의 파일을 전송함으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
공격자가 특수한 파일을 대량으로 보내면 보안 검사 프로그램인 Snort 3가 메모리 부족으로 인해 갑자기 꺼질 수 있습니다. 이로 인해 네트워크 보안 검사가 중단되어 위험한 트래픽을 놓칠 수 있습니다.
🇺🇸 원문 (English)
Multiple Cisco products are affected by a vulnerability in the memory management implementation of Snort 3 that could allow an unauthenticated, remote attacker to cause the Snort 3 Detection Engine to restart, resulting in an interruption of packet inspection.
This vulnerability is due to incomplete error checking when Snort 3 processes files, which could cause unreleased memory. An attacker could exploit this vulnerability by sending a large number of files to be processed. A successful exploit could allow the attacker to cause the Snort 3 Detection Engine to restart unexpectedly, resulting in a DoS condition.
📍 영향받는 시스템
Cisco Snort 3 관련 제품군
⚔️ 공격 벡터
원격에서 대량의 파일을 전송하여 메모리 누수 유도
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 Snort 3 업데이트
🔧 검증 코드
명령어 결과에 Snort 3 버전 정보가 출력되면 해당 소프트웨어가 설치되어 있음을 의미합니다.
snort -V 2>/dev/null | grep -i 'Snort 3'