CVE-2026-20006
ŚrednieCVSS 5.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Podatność w funkcjonalności kryptografii TLS silnika detekcji Snort 3 w oprogramowaniu Cisco Secure Firewall Threat Defense (FTD) umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie nieoczekiwanego ponownego uruchomienia silnika detekcji Snort 3, prowadząc do warunków DoS. Wynika to z nieprawidłowej implementacji protokołu TLS. TLS 1.3 nie jest dotknięty.
Ocena ryzyka
Atakujący może spowodować przerwanie działania silnika detekcji, co prowadzi do niedostępności usług ochrony sieci i potencjalnego przepuszczenia złośliwego ruchu.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń dostarczone przez Cisco dla oprogramowania FTD.
Inne podatności w Cisco Secure Firewall Threat Defense
Zobacz wszystkie- CVE-2026-20064Średnie
Podatność w Cisco Secure Firewall Threat Defense (FTD) umożliwia uwierzytelnionemu lokalnemu atakującemu z niskimi uprawnieniami spowodowanie nieoczekiwanego przeładowania urządzenia, co prowadzi do DoS. Wynika to z nieprawidłowej walidacji danych wejściowych.
- CVE-2026-20052Średnie
Podatność w zarządzaniu pamięcią silnika detekcji Snort 3 w oprogramowaniu Cisco Secure Firewall Threat Defense (FTD) umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie ponownego uruchomienia silnika detekcji Snort 3. Wynika to z błędu logicznego w zarządzaniu pamięcią podczas inspekcji pakietów SSL. Udany atak może spowodować warunki DoS.
- CVE-2026-20017Średnie
Podatność w interfejsie CLI Cisco Secure FTD umożliwia uwierzytelnionemu lokalnemu atakującemu z uprawnieniami administracyjnymi wykonanie dowolnych poleceń na systemie operacyjnym jako root. Wynika to z niewystarczającej walidacji argumentów poleceń.
- CVE-2026-20007Średnie
Podatność w głębokiej inspekcji pakietów Snort 2 i Snort 3 w oprogramowaniu Cisco Secure Firewall Threat Defense (FTD) umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanych reguł Snort i przepuszczenie ruchu do sieci, który powinien zostać zablokowany. Wynika to z błędu logicznego w integracji reguł silnika Snort z oprogramowaniem FTD.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the TLS cryptography functionality of the Snort 3 Detection Engine of Cisco Secure Firewall Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause the Snort 3 Detection Engine to unexpectedly restart, resulting in a denial of service (DoS) condition. This vulnerability is due to improper implementation of the TLS protocol. An attacker could exploit this vulnerability by sending a crafted TLS packet to an affected system. A successful exploit could allow the attacker to cause a device that is running Cisco Secure FTD Software to drop network traffic, resulting in a DoS condition. Note: TLS 1.3 is not affected by this vulnerability.