Cisco выпустила харденинг-обновления открытого Snort 3, закрывающие несколько уязвимостей класса out-of-bounds write (CWE-787), найденных при внутреннем аудите; рейтинг критический, обходных путей нет.
Мнение эксперта
- Для российских заказчиков официальная поддержка Cisco закрыта, но парк Firepower/Snort продолжает работать, и патчи приходится получать вне вендорского канала — это прямой риск ИБ.
- Интегратору нужно провести инвентаризацию версий Snort 3 на межсетевых экранах и IPS, отметить уязвимые сборки и предложить миграцию на отечественные NGFW либо сегментацию и изоляцию сенсоров.
- Обходных мер нет, единственный вариант — обновление, поэтому в проектах стоит заранее закладывать бюджет на аудит и регламентный патчинг сигнатурных систем.
