CVE-2026-76489
ŚrednieCVSS 5.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Wiele produktów Cisco jest dotkniętych podatnością w implementacji zarządzania pamięcią w Snort 3, która może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na ponowne uruchomienie silnika detekcji Snort 3. Skutkuje to przerwaniem inspekcji pakietów. Przyczyną jest niepełne sprawdzanie błędów podczas przetwarzania plików, co może prowadzić do niezwolnionej pamięci.
Ocena ryzyka
Atakujący może wywołać warunek DoS poprzez wysłanie dużej liczby plików do przetworzenia, co prowadzi do nieoczekiwanego restartu silnika detekcji i przerwy w inspekcji ruchu. Może to osłabić ochronę sieci i umożliwić obejście mechanizmów wykrywania zagrożeń.
Rekomendacja
Zastosuj aktualizacje Cisco dla Snort 3 zawierające poprawkę błędu zarządzania pamięcią. Monitoruj logi restartów silnika detekcji jako wskaźnik potencjalnych prób wykorzystania podatności.
Inne podatności w Snort 3
Zobacz wszystkie- CVE-2016-1417Wysokie
Podatność w Snort 2.9.7.0-WIN32 związana z niezaufaną ścieżką wyszukiwania umożliwia zdalnym atakującym wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking poprzez złośliwy plik tcapi.dll znajdujący się w tym samym folderze co przetwarzany plik pcap.
- CVE-2026-20043Krytyczne
Podatność w oprogramowaniu Cisco Snort 3 związana z zapisami poza granicami bufora (out-of-bounds writes, CWE-787). Wykryta podczas wewnętrznego przeglądu bezpieczeństwa i naprawiona w wydaniach utwardzających.
- CVE-2026-76524Wysokie
Luka w implementacji gniazda kanału kontrolnego Snort 3 wynika z braku uwierzytelniania przy połączeniu lokalnego użytkownika z gniazdem. Uwierzytelniony lokalny atakujący z niskimi uprawnieniami może wykonać dowolne polecenia jako użytkownik procesu Snort 3 oraz czytać i zapisywać jego pamięć.
- CVE-2026-20356Wysokie
Cisco Snort 3 zawiera wiele wewnętrznie odkrytych podatności związanych z niekontrolowanym zużyciem zasobów (CWE-400), które zostały zaadresowane w wydaniach utwardzających oprogramowanie. Szczegóły techniczne poszczególnych przypadków nie zostały ujawnione w opisie.
- CVE-2026-20291Wysokie
Zespół Cisco odpowiedzialny za oprogramowanie open source Snort 3 przeprowadził wewnętrzny przegląd bezpieczeństwa, którego wynikiem są wydania utwardzające poprawiające wiele wewnętrznie wykrytych luk. Luki objęte CVE-2026-20291 dotyczą nieprawidłowego zarządzania uprawnieniami (CWE-269).
- CVE-2026-20236Wysokie
Cisco Snort 3 zawiera wiele wewnętrznie odkrytych podatności związanych z nieprawidłowymi obliczeniami (CWE-682), które zostały zaadresowane w wydaniach utwardzających oprogramowanie. Szczegóły techniczne poszczególnych przypadków nie zostały ujawnione w opisie.
- CVE-2026-20218Średnie
Podatność w silniku dekompresji VBA (Visual Basic for Applications) w Snort 3 w wielu produktach Cisco pozwala nieuwierzytelnionemu zdalnemu atakującemu na nieoczekiwany restart silnika detekcji Snort 3, powodując odmowę usługi (DoS). Przyczyną jest nieprawidłowe sprawdzanie zakresów podczas dekompresji danych VBA kontrolowanych przez użytkownika. Wysłanie spreparowanych danych VBA może doprowadzić do przepełnienia stosu i stanu DoS.
- CVE-2026-20197Średnie
Podatność w silniku detekcji Teredo w Snort 3 w wielu produktach Cisco pozwala nieuwierzytelnionemu zdalnemu atakującemu na restart silnika detekcji Snort 3, powodując przerwę w inspekcji pakietów. Przyczyną jest niekompletne sprawdzanie błędów podczas parsowania pakietów Teredo przez Snort 3. Wysłanie spreparowanego pakietu Teredo do urządzenia docelowego może wywołać nieoczekiwany restart i stan DoS.
- CVE-2026-20179Średnie
Podatność w silniku detekcji GRE (Generic Routing Encapsulation) w Snort 3 w wielu produktach Cisco pozwala nieuwierzytelnionemu zdalnemu atakującemu na restart silnika detekcji Snort 3, powodując przerwę w inspekcji pakietów. Przyczyną jest niekompletne sprawdzanie błędów podczas parsowania pakietów GRE przez Snort 3. Wysłanie spreparowanego pakietu GRE do urządzenia docelowego może wywołać nieoczekiwany restart i stan DoS.
- CVE-2026-20019Średnie
Podatność w silniku detekcji NetFlow w Snort 3 w wielu produktach Cisco pozwala nieuwierzytelnionemu zdalnemu atakującemu na restart silnika detekcji Snort 3, powodując przerwę w inspekcji pakietów. Przyczyną jest niekompletne sprawdzanie błędów podczas parsowania pakietów UDP Netflow Protocol przez Snort 3. Wysłanie pojedynczego spreparowanego pakietu Netflow przez ustanowione połączenie może wywołać nieoczekiwany restart i stan DoS.
Oryginalny opis (angielski, źródło NVD)
Multiple Cisco products are affected by a vulnerability in the memory management implementation of Snort 3 that could allow an unauthenticated, remote attacker to cause the Snort 3 Detection Engine to restart, resulting in an interruption of packet inspection. This vulnerability is due to incomplete error checking when Snort 3 processes files, which could cause unreleased memory. An attacker could exploit this vulnerability by sending a large number of files to be processed. A successful exploit could allow the attacker to cause the Snort 3 Detection Engine to restart unexpectedly, resulting in a DoS condition.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS