סיסקו חושפת מספר פרצות אבטחה קריטיות במנוע זיהוי הפלישות סנורט 3

בנוסף לפרצות הקריטיות, זוהו שתי בעיות אבטחה נוספות ברמת חומרה גבוהה אך נמוכה יותר, שקיבלו ציונים של שבע נקודות ושמונה עשיריות ושל שבע נקודות וחמש עשיריות בהתאמה. פרצה אחת נוגעת לניהול הרשאות בלתי הולם בתוך המערכת, מה שעלול לאפשר לגורמים לא מורשים לבצע פעולות מעבר להרשאותיהם. הפרצה השנייה קשורה לחוסר יכולת של המערכת לשלוט בצריכת משאבים, דבר שעלול להוביל למצב של מניעת שירות עקב עומס יתר על השרתים המריצים את התוכנה.

השפעת הפרצות חורגת הרבה מעבר למנוע הבסיסי ומגיעה למגוון רחב של פתרונות אבטחה ותקשורת מרכזיים של היצרנית. בין המוצרים הפגועים נמנים מערכות הגנת האיומים של חומת האש המאובטחת, מערכת הסייבר ויז'ן לניטור רשתות תעשייתיות, נתבי האבטחה מסדרת מראקי, פתרונות הגישה המאובטחת, חומות האש המסופקות דרך הענן, וכן מודול הגנת האיומים המאוחדת במערכות ההפעלה מסוג אי או אס של החברה. כל המוצרים הללו דורשים עדכון דחוף כדי לסגור את הפרצות שנחשפו.

החברה שחררה גרסת תוכנה מתוקנת מספר שלוש עשרה נקודה שתים עשרה נקודה ארבע נקודה אפס עבור מנוע סנורט 3, וכן עדכונים מקבילים לכל שאל המוצרים המושפעים ברשימה. חשוב לציין כי גרסה קודמת של המנוע, המוכרת בשם סנורט 2, אינה מושפעת מפרצות אבטחה אלו ואינה דורשת את אותו עדכון ספציפי. המשתמשים מתבקשים לבדוק את תאימות המערכות שלהם ולהתקין את הטלאים המסופקים בהקדם האפשרי כדי למנוע סיכונים עתידיים.