Podatności Snort 3 Detection Engine
3 znanych podatności CVE w Snort 3 Detection Engine, przetłumaczonych i ocenionych.
- CVE-2026-76445Średnie
Wiele produktów Cisco jest dotkniętych podatnością w silniku Snort 3 Detection Engine związaną z obsługą nagłówków rozszerzeń GTP w kodeku. Nieuwierzytelniony zdalny atakujący może wysłać spreparowany, pofragmentowany datagram UDP, powodując nieskończoną pętlę i odmowę usługi.
- CVE-2026-20221Średnie
Wiele produktów Cisco jest dotkniętych podatnością w funkcji dekapsulacji tuneli GRE silnika Snort 3 Detection Engine. Nieuwierzytelniony zdalny atakujący może wysłać spreparowany ładunek GRE, powodując nieoczekiwany restart silnika i prowadząc do obejścia zabezpieczeń lub odmowy usługi.
- CVE-2026-20065Średnie
Podatność w silniku wykrywania Snort 3 w wielu produktach Cisco umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie ponownego uruchomienia silnika, co przerywa inspekcję pakietów. Problem wynika z błędu w logice inicjalizacji modułu binder. Atak polega na wysłaniu określonych pakietów przez ustanowione połączenie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS