Cisco beheert Schwachstellen in Snort 3

Teaser aus der Quelle

Cisco hat mehrere Schwachstellen in Snort 3 behoben, einem Open-Source-Intrusion-Detection- und -Preventionssystem, das in verschiedenen Cisco-Produkten verwendet wird. Die Schwachstellen betreffen verschiedene Komponenten der Snort 3 Detection Engine, einschließlich SMTP MIME Decoder, NetFlow Detection Engine, GRE Detection Engine, Teredo Detection Engine, VBA Decompression Engine und Memory Management. Unauthentifizierte Remote-Angriffe könnten zu unerwarteten Neustarts der Detection Engine führen, was zu einem Denial of Service führt. Zudem ermöglicht eine Schwachheit in der Control Channel Socket einem authentifizierten lokalen Angreifer mit niedrigen Privilegien, beliebige Befehle auszuführen und auf das Speicher von Snort 3 zuzugreifen. Die Schwachstellen beeinträchtigen die Stabilit

Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.