CVE-2026-20053
ŚrednieCVSS 5.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Podatność w funkcji VBA silnika Snort 3 w wielu produktach Cisco umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie awarii silnika detekcji Snort 3. Wynika to z nieprawidłowego sprawdzania zakresów podczas dekompresji danych VBA, które są kontrolowane przez użytkownika. Udany atak może spowodować przepełnienie danych sterty, co prowadzi do warunków DoS.
Ocena ryzyka
Atakujący może spowodować awarię silnika detekcji, co prowadzi do niedostępności usług ochrony sieci i potencjalnego przepuszczenia złośliwego ruchu.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń dostarczone przez Cisco dla dotkniętych produktów.
Inne podatności w Cisco Snort 3
Zobacz wszystkie- CVE-2026-20057Średnie
Podatność w funkcji VBA silnika Snort 3 w wielu produktach Cisco umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie awarii silnika detekcji Snort 3. Wynika to z braku odpowiedniego sprawdzania błędów podczas dekompresji danych VBA. Udany atak może spowodować nieoczekiwane ponowne uruchomienie silnika, prowadząc do warunków DoS.
- CVE-2026-20054Średnie
Podatność w funkcji VBA silnika Snort 3 w wielu produktach Cisco umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie awarii silnika detekcji Snort 3. Wynika to z nieprawidłowego sprawdzania błędów podczas dekompresji danych VBA. Udany atak może spowodować wejście silnika w nieskończoną pętlę, prowadząc do warunków DoS.
- CVE-2022-20943Średnie
Wiele podatności w procesorze SMB2 silnika detekcji Snort w wielu produktach Cisco umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie skonfigurowanych polityk lub wywołanie warunku odmowy usługi (DoS). Wynika to z nieprawidłowego zarządzania zasobami systemowymi podczas przetwarzania ruchu SMB2. Atakujący może wysyłać dużą liczbę pakietów SMB2, powodując przeładowanie procesu Snort. Przy włączonej opcji preserve-connection (domyślnie) możliwe jest również ominięcie polityk i dostarczenie złośliwego ładunku.
- CVE-2021-1495Średnie
Podatność w silniku detekcji Snort w wielu produktach Cisco umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanej polityki plików dla HTTP. Problem wynika z nieprawidłowego obsługiwania określonych parametrów nagłówka HTTP. Atakujący może wykorzystać tę podatność, wysyłając spreparowane pakiety HTTP przez urządzenie, co pozwala na ominięcie polityki i dostarczenie złośliwego ładunku.
Oryginalny opis (angielski, źródło NVD)
Multiple Cisco products are affected by a vulnerability in the Snort 3 VBA feature that could allow an unauthenticated, remote attacker to cause the Snort 3 Detection Engine to crash. This vulnerability is due to improper range checking when decompressing VBA data, which is user controlled. An attacker could exploit this vulnerability by sending crafted VBA data to the Snort 3 Detection Engine on the targeted device. A successful exploit could allow the attacker to cause an overflow of heap data, which could cause a DoS condition.