CVE-2026-20019 in Snort
Zusammenfassung
von VulDB • 22.10.2026
Mehrere Cisco-Produkte sind von einer Schwachstelle in der NetFlow-Erkennungsmaschine (NetFlow Detection Engine) von Snort 3 betroffen, die es einem nicht authentifizierten Angreifer aus der Ferne ermöglichen könnte, den Erkennungsmotor (Detection Engine) von Snort 3 zum Neustart zu bringen, was zu einer Unterbrechung der Paketinspektion führt.
Diese Schwachstelle ist auf eine unvollständige Fehlerprüfung zurückzuführen, wenn Snort 3 UDP-NetFlow-Protokollpakete analysiert. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er ein einzelnes, speziell angefertigtes Netflow-Paket über eine bestehende Verbindung sendet, das von Snort 3 verarbeitet wird. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, den Erkennungsmotor (Detection Engine) von Snort 3 unerwartet zum Neustart zu bringen, was zu einem Denial-of-Service-Zustand (DoS) führt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.