CVE-2026-20066
ŚrednieCVSS 5.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Wiele produktów Cisco jest dotkniętych podatnością w silniku detekcji Snort 3, która może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie restartu silnika detekcji Snort 3, co przerywa inspekcję pakietów. Podatność wynika z błędu w logice normalizacji JSTokenizer podczas normalizacji JavaScript przez inspekcję HTTP. Atakujący może wykorzystać tę podatność, wysyłając spreparowane pakiety HTTP przez ustanowione połączenie, co może prowadzić do warunku DoS. JSTokenizer nie jest domyślnie włączony.
Ocena ryzyka
Ryzyko obejmuje przerwy w inspekcji pakietów, co może prowadzić do niedostępności ochrony sieciowej i potencjalnego naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację Snort 3 do wersji zawierającej poprawkę oraz rozważenie wyłączenia JSTokenizer, jeśli nie jest wymagany.
Inne podatności w Snort 3
Zobacz wszystkie- CVE-2016-1417Wysokie
Podatność w Snort 2.9.7.0-WIN32 związana z niezaufaną ścieżką wyszukiwania umożliwia zdalnym atakującym wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking poprzez złośliwy plik tcapi.dll znajdujący się w tym samym folderze co przetwarzany plik pcap.
- CVE-2026-20068Średnie
Podatność w silniku detekcji Snort 3 w wielu produktach Cisco umożliwia nieuwierzytelnionemu, zdalnemu atakującemu spowodowanie ponownego uruchomienia silnika, co przerywa inspekcję pakietów. Wynika z niepełnego sprawdzania błędów podczas parsowania danych RPC.
- CVE-2026-20067Średnie
Wiele produktów Cisco jest dotkniętych podatnością w silniku detekcji Snort 3, która może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie restartu silnika detekcji Snort 3, co przerywa inspekcję pakietów. Podatność wynika z niekompletnego sprawdzania błędów podczas parsowania pól Multicast DNS w nagłówku HTTP. Atakujący może wykorzystać tę podatność, wysyłając spreparowane pakiety HTTP przez ustanowione połączenie, co może prowadzić do warunku DoS.
- CVE-2026-20058Średnie
Wiele produktów Cisco jest dotkniętych podatnościami w funkcji VBA silnika Snort 3, które mogą pozwolić nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie awarii silnika detekcji Snort 3. Podatności wynikają z nieprawidłowego sprawdzania błędów podczas dekompresji danych VBA. Atakujący może wykorzystać te podatności, wysyłając spreparowane dane VBA do silnika detekcji Snort 3, co może prowadzić do nieoczekiwanego restartu i warunku DoS.
- CVE-2022-20685Wysokie
Podatność w preprocesorze Modbus silnika detekcji Snort pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wywołanie odmowy usługi (DoS). Problem wynika z przepełnienia liczby całkowitej podczas przetwarzania ruchu Modbus. Atak polega na wysłaniu spreparowanego ruchu Modbus przez urządzenie.
- CVE-2023-20267Średnie
Podatność w regułach geolokalizacji IP w Snort 3 umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie ograniczeń adresów IP. Wynika to z nieprawidłowego parsowania konfiguracji reguł geolokalizacji.
- CVE-2023-20246Średnie
Wiele produktów Cisco jest dotkniętych podatnością w politykach kontroli dostępu Snort, która może pozwolić nieuwierzytelnionemu, zdalnemu atakującemu na ominięcie skonfigurowanych polityk na urządzeniu. Problem wynika z błędu logicznego podczas tworzenia polityk kontroli dostępu. Atakujący może wykorzystać tę podatność, nawiązując połączenie z urządzeniem, co może pozwolić na ominięcie reguł kontroli dostępu.
- CVE-2021-40116Wysokie
Podatność w regułach Snort w wielu produktach Cisco pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wywołanie odmowy usługi (DoS). Problem wynika z nieprawidłowego obsługiwania akcji Block with Reset lub Interactive Block with Reset, gdy reguła nie ma odpowiednich ograniczeń. Atak polega na wysłaniu spreparowanego pakietu IP.
- CVE-2021-40114Średnie
Podatność w silniku detekcji Snort w wielu produktach Cisco podczas przetwarzania ruchu ICMP może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wywołanie warunku odmowy usługi (DoS). Problem wynika z nieprawidłowego zarządzania zasobami pamięci podczas przetwarzania pakietów ICMP. Atakujący może wysłać serię pakietów ICMP przez urządzenie, co może doprowadzić do wyczerpania zasobów i przeładowania urządzenia.
- CVE-2021-1236Średnie
Podatność w silniku detekcji aplikacji Snort w wielu produktach Cisco umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanych polityk. Problem wynika z błędu w algorytmie detekcji. Atakujący może wysłać spreparowane pakiety, które przepłyną przez system, co pozwala na ominięcie polityk i dostarczenie złośliwego ładunku.
Oryginalny opis (angielski, źródło NVD)
Multiple Cisco products are affected by a vulnerability in the Snort 3 Detection Engine that could allow an unauthenticated, remote attacker to cause the Snort 3 Detection Engine to restart, resulting in an interruption of packet inspection. This vulnerability is due to an error in the JSTokenizer normalization logic when the HTTP inspection normalizes JavaScript. An attacker could exploit this vulnerability by sending crafted HTTP packets through an established connection that is parsed by Snort 3. A successful exploit could allow the attacker to cause a DoS condition when the Snort 3 Detection Engine restarts unexpectedly. JSTokenizer is not enabled by default.