Уязвимость CVE-2026-20218 в движке распаковки VBA-данных Snort 3 позволяет удалённому атакующему вызвать переполнение стека и отказ в обслуживании. Cisco выпустила исправления.
Мнение эксперта
- Для российского рынка актуальность не нулевая: официальные поставки Cisco прекращены, но открытый Snort 3 остаётся базой многих NGFW и IDS-сборок, включая локальные, поэтому исправление придётся тянуть из апстрима.
- Практический вывод — проверить версии Snort 3 во всех контурах, включая тестовые стенды, и включить обновление в регламент; до патча применить опубликованный вендором workaround.
- Риск в том, что срабатывание даёт лишь перезапуск движка обнаружения: под прикрытием DoS можно повторять атаки, которые в этот момент не логируются — стоит проверить внешние правила фильтрации VBA-вложений.
