Раскрыты детали уязвимости, способной парализовать Snort

Раскрыты детали уязвимости, способной парализовать Snort

Раскрыты детали уязвимости, способной парализовать Snort

Эксперты Claroty опубликовали подробности уязвимости в Snort, позволяющей удаленно подвесить сетевую систему безопасности (вызвать состояние DoS). Компания Cisco, курирующая opensource-проект, уже выпустила патчи для обеих затронутых версий, 2 и 3, а также для ряда своих продуктов.

По словам автора находки, уязвимость CVE-2022-20685 (7,5 балла CVSS) связана с ошибкой целочисленного переполнения, которая возникает при предварительной обработке пакетов Modbus. В результате препроцессор может уйти в бесконечный цикл while.

Эксплойт не требует аутентификации и осуществляется посредством подачи на устройство вредоносных пакетов. В случае успеха автор атаки сможет обойти сетевую защиту: система IDS/IPS прекратит анализировать трафик и выдавать предупреждения об угрозах в реальном времени.

Наличие уязвимости подтверждено для следующего софта Cisco с включенным по умолчанию препроцессором Modbus:

  • Cyber Vision;
  • FirePOWER Services;
  • Firepower Threat Defense (FTD);
  • Meraki MX.

По ударом также оказались некоторые роутеры ISR и свитчи Catalyst с установленным пакетом UTD (Unified Threat Defense).

Патч включен в состав сборок Snort 2.9.19 и 3.1.11.0. Для программных продуктов Cisco выпущены соответствующие обновления (см. бюллетень вендора).

«Гравитон» и РЕД СОФТ расширили партнёрство на ЦИПР-2026

На конференции ЦИПР-2026 компания «Гравитон» и РЕД СОФТ объявили о расширении стратегического партнёрства. Компании планируют глубже согласовывать работу своих продуктов и развивать совместные решения для российского рынка, прежде всего в контексте импортозамещения.

У партнёров уже есть опыт совместной работы. В 2022 году они подтвердили корректную работу РЕД ОС на персональных компьютерах «Гравитон» с материнской платой «Кама» и серверах С2000А на базе платы «Арктика».

Также был получен сертификат совместимости для серверных платформ на базе платы «Урал».

Теперь сотрудничество хотят расширить не только в технической части. В планах совместное обучение специалистов, единые подходы к сервисной поддержке и синхронизация каналов продаж.

В «Гравитоне» отмечают, что заказчикам нужен понятный маршрут построения ИТ-инфраструктуры на отечественных компонентах. В РЕД СОФТ также рассчитывают, что партнёрство позволит расширить линейку совместимых продуктов.

Для рынка это вполне ожидаемый ход: российским заказчикам всё чаще нужны не отдельные элементы, а готовые связки — серверы, рабочие станции, операционные системы, поддержка и понятная ответственность за совместимость. Именно в эту сторону и двигается новое соглашение «Гравитона» и РЕД СОФТ.

RSS: Новости на портале Anti-Malware.ru