CVE-2025-20359
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
W dekoderze HTTP Snort 3 występuje błąd w obsłudze bufora podczas parsowania pól MIME nagłówka HTTP, prowadzący do odczytu poza buforem. Nieuwierzytelniony zdalny atakujący może wysłać spreparowane pakiety HTTP, powodując ujawnienie danych lub restart silnika Snort 3.
Ocena ryzyka
Atakujący może doprowadzić do odmowy usługi poprzez restart silnika Snort 3 lub wyciek poufnych informacji z strumienia danych. Może to osłabić ochronę sieci i narazić organizację na dalsze ataki.
Rekomendacja
Zastosuj aktualizacje Cisco dla Snort 3, które naprawiają tę podatność. Do czasu aktualizacji rozważ monitorowanie ruchu HTTP i ograniczenie ekspozycji usług Snort 3.
Inne podatności w Snort 3
Zobacz wszystkie- CVE-2016-1417Wysokie
Podatność w Snort 2.9.7.0-WIN32 związana z niezaufaną ścieżką wyszukiwania umożliwia zdalnym atakującym wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking poprzez złośliwy plik tcapi.dll znajdujący się w tym samym folderze co przetwarzany plik pcap.
- CVE-2026-20068Średnie
Podatność w silniku detekcji Snort 3 w wielu produktach Cisco umożliwia nieuwierzytelnionemu, zdalnemu atakującemu spowodowanie ponownego uruchomienia silnika, co przerywa inspekcję pakietów. Wynika z niepełnego sprawdzania błędów podczas parsowania danych RPC.
- CVE-2026-20067Średnie
Wiele produktów Cisco jest dotkniętych podatnością w silniku detekcji Snort 3, która może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie restartu silnika detekcji Snort 3, co przerywa inspekcję pakietów. Podatność wynika z niekompletnego sprawdzania błędów podczas parsowania pól Multicast DNS w nagłówku HTTP. Atakujący może wykorzystać tę podatność, wysyłając spreparowane pakiety HTTP przez ustanowione połączenie, co może prowadzić do warunku DoS.
- CVE-2026-20066Średnie
Wiele produktów Cisco jest dotkniętych podatnością w silniku detekcji Snort 3, która może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie restartu silnika detekcji Snort 3, co przerywa inspekcję pakietów. Podatność wynika z błędu w logice normalizacji JSTokenizer podczas normalizacji JavaScript przez inspekcję HTTP. Atakujący może wykorzystać tę podatność, wysyłając spreparowane pakiety HTTP przez ustanowione połączenie, co może prowadzić do warunku DoS. JSTokenizer nie jest domyślnie włączony.
- CVE-2026-20058Średnie
Wiele produktów Cisco jest dotkniętych podatnościami w funkcji VBA silnika Snort 3, które mogą pozwolić nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie awarii silnika detekcji Snort 3. Podatności wynikają z nieprawidłowego sprawdzania błędów podczas dekompresji danych VBA. Atakujący może wykorzystać te podatności, wysyłając spreparowane dane VBA do silnika detekcji Snort 3, co może prowadzić do nieoczekiwanego restartu i warunku DoS.
- CVE-2026-20005Średnie
Wiele produktów Cisco jest dotkniętych podatnością w silniku detekcji Snort 3, która może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na spowodowanie restartu silnika detekcji Snort 3, co prowadzi do przerwy w inspekcji pakietów. Podatność wynika z niepełnego parsowania pakietów przychodzących podczas uzgadniania SSL. Atakujący może wykorzystać tę podatność, wysyłając spreparowane pakiety SSL. Udane wykorzystanie może pozwolić atakującemu na spowodowanie warunku odmowy usługi (DoS), gdy silnik detekcji Snort 3 nieoczekiwanie się restartuje.
- CVE-2022-20685Wysokie
Podatność w preprocesorze Modbus silnika detekcji Snort pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wywołanie odmowy usługi (DoS). Problem wynika z przepełnienia liczby całkowitej podczas przetwarzania ruchu Modbus. Atak polega na wysłaniu spreparowanego ruchu Modbus przez urządzenie.
- CVE-2023-20267Średnie
Podatność w regułach geolokalizacji IP w Snort 3 umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie ograniczeń adresów IP. Wynika to z nieprawidłowego parsowania konfiguracji reguł geolokalizacji.
- CVE-2023-20246Średnie
Wiele produktów Cisco jest dotkniętych podatnością w politykach kontroli dostępu Snort, która może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na ominięcie skonfigurowanych polityk na urządzeniu. Problem wynika z błędu logicznego podczas tworzenia polityk kontroli dostępu. Atakujący może wykorzystać tę podatność, nawiązując połączenie z urządzeniem, co może pozwolić na ominięcie reguł kontroli dostępu.
- CVE-2021-40116Wysokie
Podatność w regułach Snort w wielu produktach Cisco pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wywołanie odmowy usługi (DoS). Problem wynika z nieprawidłowego obsługiwania akcji Block with Reset lub Interactive Block with Reset, gdy reguła nie ma odpowiednich ograniczeń. Atak polega na wysłaniu spreparowanego pakietu IP.
Oryginalny opis (angielski, źródło NVD)
Multiple Cisco products are affected by a vulnerability in the Snort 3 HTTP Decoder that could allow an unauthenticated, remote attacker to cause the disclosure of possible sensitive data or cause the Snort 3 Detection Engine to crash. This vulnerability is due to an error in the logic of buffer handling when the MIME fields of the HTTP header are parsed. This can result in a buffer under-read. An attacker could exploit this vulnerability by sending crafted HTTP packets through an established connection that is parsed by Snort 3. A successful exploit could allow the attacker to induce one of two possible outcomes: the unexpected restarting of the Snort 3 Detection Engine, which could cause a denial of service (DoS) condition, or information disclosure of sensitive information in the Snort 3 data stream. Due to the under-read condition, it is possible that sensitive information that is not valid connection data could be returned.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS