다수의 Cisco 제품 Snort 3 보안 강화 릴리스... 노트

다수의 Cisco 제품 Snort 3 보안 강화 릴리스: 2026년 10월

Cisco의 선제적 보안 및 제품 품질에 대한 지속적인 노력의 일환으로, Cisco 소유의 오픈 소스 Snort 3 소프트웨어 엔지니어링 팀은 포괄적인 내부 보안 검토를 수행했습니다. 이 검토 결과, 내부적으로 발견된 여러 취약점을 해결하는 소프트웨어 강화 릴리스가 나왔습니다.CVE-2026-20043으로 추적되는 취약점은 Common Weakness Enumeration (CWE) Base CWE-787에 속하는 경계 외 쓰기(out-of-bounds writes) 관련 문제와 관련이 있습니다.Cisco의 선제적 보안 및 제품 품질에 대한 지속적인 노력의 일환으로, Cisco 소유의 오픈 소스 Snort 3 엔지니어링 팀은 포괄적인 내부 보안 검토를 수행했습니다. 이 검토 결과, 내부적으로 발견된 여러 취약점을 해결하는 소프트웨어 강화 릴리스가 나왔습니다.이러한 취약점은 내부 테스트 중에 발견되었으며 현재 적극적으로 악용되고 있는 것으로 알려지지 않았습니다. 고객이 패치를 적용하는 데 도움을 주고 공개 프로세스를 간소화하기 위해 Cisco는 이러한 문제를 근본적인 취약점 클래스인 Common Weakness Enumeration (CWE)별로 그룹화하고 각 CWE 그룹에 단일 Common Vulnerabilities and Exposures Identifier (CVE ID)를 할당했습니다.참고: Cisco는 이 릴리스에서 해결된 개별 취약점에 대한 추가 세부 정보를 제공하는 별도의 보안 권고를 게시할 수 있습니다.Cisco는 이러한 취약점을 해결하는 소프트웨어 업데이트를 출시했습니다. 이러한 취약점을 해결하는 해결 방법은 없습니다.이 권고는 다음 링크에서 확인할 수 있습니다: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-snort3-ybgmhTQe이 권고는 권고 그룹의 일부입니다. 권고 목록과 해당 링크를 모두 보려면 2026년 10월 21일 보안 권고 발행에 대한 Cisco 사전 알림을 참조하십시오.보안 영향 등급: 중요CVE: CVE-2026-20043,CVE-2026-20236,CVE-2026-20291,CVE-2026-20356