CVE-2026-20065
ŚrednieCVSS 5.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Podatność w silniku wykrywania Snort 3 w wielu produktach Cisco umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie ponownego uruchomienia silnika, co przerywa inspekcję pakietów. Problem wynika z błędu w logice inicjalizacji modułu binder. Atak polega na wysłaniu określonych pakietów przez ustanowione połączenie.
Ocena ryzyka
Skuteczne wykorzystanie podatności może prowadzić do warunków DoS, powodując nieoczekiwane ponowne uruchomienie silnika Snort 3 i przerwy w monitorowaniu ruchu sieciowego.
Rekomendacja
Zastosuj aktualizacje dostarczone przez Cisco dla produktów z silnikiem Snort 3. Monitoruj komunikaty producenta i wdróż poprawki w najbliższym możliwym terminie.
Inne podatności w Snort 3 Detection Engine
Zobacz wszystkie- CVE-2026-76445Średnie
Wiele produktów Cisco jest dotkniętych podatnością w silniku Snort 3 Detection Engine związaną z obsługą nagłówków rozszerzeń GTP w kodeku. Nieuwierzytelniony zdalny atakujący może wysłać spreparowany, pofragmentowany datagram UDP, powodując nieskończoną pętlę i odmowę usługi.
- CVE-2026-20221Średnie
Wiele produktów Cisco jest dotkniętych podatnością w funkcji dekapsulacji tuneli GRE silnika Snort 3 Detection Engine. Nieuwierzytelniony zdalny atakujący może wysłać spreparowany ładunek GRE, powodując nieoczekiwany restart silnika i prowadząc do obejścia zabezpieczeń lub odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
Multiple Cisco products are affected by a vulnerability in the Snort 3 Detection Engine that could allow an unauthenticated, remote attacker to cause the Snort 3 Detection Engine to restart, resulting in an interruption of packet inspection. This vulnerability is due to an error in the binder module initialization logic of the Snort Detection Engine. An attacker could exploit this vulnerability by sending certain packets through an established connection that is parsed by Snort 3. A successful exploit could allow the attacker to cause a DoS condition when the Snort 3 Detection Engine restarts unexpectedly.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS