CVE-2021-40116
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 69 - wyżej niż 69% wszystkich znanych CVE
Streszczenie
Podatność w regułach Snort w wielu produktach Cisco pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wywołanie odmowy usługi (DoS). Problem wynika z nieprawidłowego obsługiwania akcji Block with Reset lub Interactive Block with Reset, gdy reguła nie ma odpowiednich ograniczeń. Atak polega na wysłaniu spreparowanego pakietu IP.
Ocena ryzyka
Atak może spowodować zrzucanie ruchu przechodzącego przez urządzenie, co prowadzi do przerw w komunikacji sieciowej.
Rekomendacja
Zaleca się aktualizację oprogramowania Cisco z poprawką oraz sprawdzenie konfiguracji reguł Snort3.
Inne podatności w Snort
Zobacz wszystkie- CVE-2016-1417Wysokie
Podatność w Snort 2.9.7.0-WIN32 związana z niezaufaną ścieżką wyszukiwania umożliwia zdalnym atakującym wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking poprzez złośliwy plik tcapi.dll znajdujący się w tym samym folderze co przetwarzany plik pcap.
- CVE-2026-20043Krytyczne
Podatność w oprogramowaniu Cisco Snort 3 związana z zapisami poza granicami bufora (out-of-bounds writes, CWE-787). Wykryta podczas wewnętrznego przeglądu bezpieczeństwa i naprawiona w wydaniach utwardzających.
- CVE-2026-76524Wysokie
Luka w implementacji gniazda kanału kontrolnego Snort 3 wynika z braku uwierzytelniania przy połączeniu lokalnego użytkownika z gniazdem. Uwierzytelniony lokalny atakujący z niskimi uprawnieniami może wykonać dowolne polecenia jako użytkownik procesu Snort 3 oraz czytać i zapisywać jego pamięć.
- CVE-2026-76489Średnie
Wiele produktów Cisco jest dotkniętych podatnością w implementacji zarządzania pamięcią w Snort 3, która może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na ponowne uruchomienie silnika detekcji Snort 3. Skutkuje to przerwaniem inspekcji pakietów. Przyczyną jest niepełne sprawdzanie błędów podczas przetwarzania plików, co może prowadzić do niezwolnionej pamięci.
- CVE-2026-20356Wysokie
Cisco Snort 3 zawiera wiele wewnętrznie odkrytych podatności związanych z niekontrolowanym zużyciem zasobów (CWE-400), które zostały zaadresowane w wydaniach utwardzających oprogramowanie. Szczegóły techniczne poszczególnych przypadków nie zostały ujawnione w opisie.
- CVE-2026-20291Wysokie
Zespół Cisco odpowiedzialny za oprogramowanie open source Snort 3 przeprowadził wewnętrzny przegląd bezpieczeństwa, którego wynikiem są wydania utwardzające poprawiające wiele wewnętrznie wykrytych luk. Luki objęte CVE-2026-20291 dotyczą nieprawidłowego zarządzania uprawnieniami (CWE-269).
- CVE-2026-20236Wysokie
Cisco Snort 3 zawiera wiele wewnętrznie odkrytych podatności związanych z nieprawidłowymi obliczeniami (CWE-682), które zostały zaadresowane w wydaniach utwardzających oprogramowanie. Szczegóły techniczne poszczególnych przypadków nie zostały ujawnione w opisie.
- CVE-2026-20218Średnie
Podatność w silniku dekompresji VBA (Visual Basic for Applications) w Snort 3 w wielu produktach Cisco pozwala nieuwierzytelnionemu zdalnemu atakującemu na nieoczekiwany restart silnika detekcji Snort 3, powodując odmowę usługi (DoS). Przyczyną jest nieprawidłowe sprawdzanie zakresów podczas dekompresji danych VBA kontrolowanych przez użytkownika. Wysłanie spreparowanych danych VBA może doprowadzić do przepełnienia stosu i stanu DoS.
- CVE-2026-20197Średnie
Podatność w silniku detekcji Teredo w Snort 3 w wielu produktach Cisco pozwala nieuwierzytelnionemu zdalnemu atakującemu na restart silnika detekcji Snort 3, powodując przerwę w inspekcji pakietów. Przyczyną jest niekompletne sprawdzanie błędów podczas parsowania pakietów Teredo przez Snort 3. Wysłanie spreparowanego pakietu Teredo do urządzenia docelowego może wywołać nieoczekiwany restart i stan DoS.
- CVE-2026-20179Średnie
Podatność w silniku detekcji GRE (Generic Routing Encapsulation) w Snort 3 w wielu produktach Cisco pozwala nieuwierzytelnionemu zdalnemu atakującemu na restart silnika detekcji Snort 3, powodując przerwę w inspekcji pakietów. Przyczyną jest niekompletne sprawdzanie błędów podczas parsowania pakietów GRE przez Snort 3. Wysłanie spreparowanego pakietu GRE do urządzenia docelowego może wywołać nieoczekiwany restart i stan DoS.
Oryginalny opis (angielski, źródło NVD)
Multiple Cisco products are affected by a vulnerability in Snort rules that could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device.The vulnerability is due to improper handling of the Block with Reset or Interactive Block with Reset actions if a rule is configured without proper constraints. An attacker could exploit this vulnerability by sending a crafted IP packet to the affected device. A successful exploit could allow the attacker to cause through traffic to be dropped. Note: Only products with Snort3 configured and either a rule with Block with Reset or Interactive Block with Reset actions configured are vulnerable. Products configured with Snort2 are not vulnerable.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS