CVE-2021-1285 in UTD SNORT IPS Engine Software
الملخص
بحسب VulDB • 07/06/2026
تتأثر منتجات متعددة من شركة سيسكو (Cisco) بثغرة في مكوّن فك ترميز إطارات الإيثرنت (Ethernet Frame Decoder) ضمن محرك كشف الاختراق Snort، والتي قد تتيح لمهاجم غير مصادق عليه ومتصل مجاوراً (adjacent) التسبب في حالة من إنكار الخدمة (DoS).
تعزى هذه الثغرة إلى المعالجة غير السليمة لحالات الخطأ عند معالجة إطارات الإيثرنت. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال إطارات إيثرنت خبيثة عبر جهاز متأثر. وقد يسمح الاستغلال الناجح للمهاجم باستنفاد مساحة القرص على الجهاز المتأثر، مما قد يؤدي إلى عدم قدرة المسؤولين على تسجيل الدخول إلى الجهاز أو عدم قدرة الجهاز على الإقلاع بشكل صحيح.
ملاحظة: يتطلب التعافي من هذه الحالة تدخلاً يدوياً. يُنصح العملاء بالاتصال بمركز المساعدة التقنية من سيسكو (Cisco Technical Assistance Center - TAC) للمساعدة في استعادة جهاز في هذه الحالة.
أصدرت سيسكو تحديثات برمجية تعالج هذه الثغرة. ولا توجد حلول بديلة (workarounds) تعالج هذه الثغرة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.