CVE-2026-20011
ŚrednieCVSS 5.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Podatność w dekoderze SMTP MIME w Snort 3 w wielu produktach Cisco pozwala nieuwierzytelnionemu zdalnemu atakującemu na restart silnika detekcji Snort 3. Przyczyną jest brak sprawdzania błędów podczas parsowania pól MIME w nagłówku SMTP. Wysłanie spreparowanych pakietów SMTP przez ustanowione połączenie może wywołać nieoczekiwany restart i stan odmowy usługi (DoS).
Ocena ryzyka
Atakujący może zdalnie, bez uwierzytelnienia, wywołać restart silnika detekcji Snort 3, co prowadzi do przerwy w inspekcji ruchu i potencjalnego obniżenia poziomu bezpieczeństwa sieci. Może to być wykorzystane do zakłócenia działania systemów ochrony.
Rekomendacja
Zaktualizuj produkty Cisco zawierające Snort 3 do wersji zawierającej poprawkę. Rozważ tymczasowe wyłączenie lub ograniczenie inspekcji SMTP MIME, jeśli to możliwe, do czasu wdrożenia aktualizacji.
Inne podatności w Snort 3
Zobacz wszystkie- CVE-2016-1417Wysokie
Podatność w Snort 2.9.7.0-WIN32 związana z niezaufaną ścieżką wyszukiwania umożliwia zdalnym atakującym wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking poprzez złośliwy plik tcapi.dll znajdujący się w tym samym folderze co przetwarzany plik pcap.
- CVE-2026-20043Krytyczne
Podatność w oprogramowaniu Cisco Snort 3 związana z zapisami poza granicami bufora (out-of-bounds writes, CWE-787). Wykryta podczas wewnętrznego przeglądu bezpieczeństwa i naprawiona w wydaniach utwardzających.
- CVE-2026-76524Wysokie
Luka w implementacji gniazda kanału kontrolnego Snort 3 wynika z braku uwierzytelniania przy połączeniu lokalnego użytkownika z gniazdem. Uwierzytelniony lokalny atakujący z niskimi uprawnieniami może wykonać dowolne polecenia jako użytkownik procesu Snort 3 oraz czytać i zapisywać jego pamięć.
- CVE-2026-76489Średnie
Wiele produktów Cisco jest dotkniętych podatnością w implementacji zarządzania pamięcią w Snort 3, która może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na ponowne uruchomienie silnika detekcji Snort 3. Skutkuje to przerwaniem inspekcji pakietów. Przyczyną jest niepełne sprawdzanie błędów podczas przetwarzania plików, co może prowadzić do niezwolnionej pamięci.
- CVE-2026-20356Wysokie
Cisco Snort 3 zawiera wiele wewnętrznie odkrytych podatności związanych z niekontrolowanym zużyciem zasobów (CWE-400), które zostały zaadresowane w wydaniach utwardzających oprogramowanie. Szczegóły techniczne poszczególnych przypadków nie zostały ujawnione w opisie.
- CVE-2026-20291Wysokie
Zespół Cisco odpowiedzialny za oprogramowanie open source Snort 3 przeprowadził wewnętrzny przegląd bezpieczeństwa, którego wynikiem są wydania utwardzające poprawiające wiele wewnętrznie wykrytych luk. Luki objęte CVE-2026-20291 dotyczą nieprawidłowego zarządzania uprawnieniami (CWE-269).
- CVE-2026-20236Wysokie
Cisco Snort 3 zawiera wiele wewnętrznie odkrytych podatności związanych z nieprawidłowymi obliczeniami (CWE-682), które zostały zaadresowane w wydaniach utwardzających oprogramowanie. Szczegóły techniczne poszczególnych przypadków nie zostały ujawnione w opisie.
- CVE-2026-20218Średnie
Podatność w silniku dekompresji VBA (Visual Basic for Applications) w Snort 3 w wielu produktach Cisco pozwala nieuwierzytelnionemu zdalnemu atakującemu na nieoczekiwany restart silnika detekcji Snort 3, powodując odmowę usługi (DoS). Przyczyną jest nieprawidłowe sprawdzanie zakresów podczas dekompresji danych VBA kontrolowanych przez użytkownika. Wysłanie spreparowanych danych VBA może doprowadzić do przepełnienia stosu i stanu DoS.
- CVE-2026-20197Średnie
Podatność w silniku detekcji Teredo w Snort 3 w wielu produktach Cisco pozwala nieuwierzytelnionemu zdalnemu atakującemu na restart silnika detekcji Snort 3, powodując przerwę w inspekcji pakietów. Przyczyną jest niekompletne sprawdzanie błędów podczas parsowania pakietów Teredo przez Snort 3. Wysłanie spreparowanego pakietu Teredo do urządzenia docelowego może wywołać nieoczekiwany restart i stan DoS.
- CVE-2026-20179Średnie
Podatność w silniku detekcji GRE (Generic Routing Encapsulation) w Snort 3 w wielu produktach Cisco pozwala nieuwierzytelnionemu zdalnemu atakującemu na restart silnika detekcji Snort 3, powodując przerwę w inspekcji pakietów. Przyczyną jest niekompletne sprawdzanie błędów podczas parsowania pakietów GRE przez Snort 3. Wysłanie spreparowanego pakietu GRE do urządzenia docelowego może wywołać nieoczekiwany restart i stan DoS.
Oryginalny opis (angielski, źródło NVD)
Multiple Cisco products are affected by a vulnerability in the Snort 3 SMTP MIME Decoder that could allow an unauthenticated, remote attacker to cause the Snort 3 Detection Engine to restart. This vulnerability is due to a lack of error checking when the MIME fields of the SMTP header are parsed. An attacker could exploit this vulnerability by sending crafted SMTP packets through an established connection to be parsed by Snort 3. A successful exploit could allow the attacker to cause a denial of service (DoS) condition when the Snort 3 Detection Engine unexpectedly restarts.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS