Уязвимости в движке Snort 3 затрагивают продукты Cisco: удалённый атакующий без аутентификации может вызвать перезапуск движка и отказ в обслуживании. Патчи есть, обходных путей нет.
Мнение эксперта
- Для российских заказчиков критична не сама уязвимость, а задержка поставки патчей через параллельный импорт — парк остаётся уязвимым дольше.
- Практический шаг: зафиксировать инвентаризацию версий Snort 3, FTD и Firepower, включить алерты на перезапуски движка и закрыть управление IPS из недоверенных сегментов.
- Кейс усиливает аргумент импортозамещения в пользу отечественных NGFW при обосновании замены устаревшего парка Cisco.
